CVE-2022-41927 in XWiki
الملخص
بحسب VulDB • 17/06/2026
تواجه منصة XWiki ثغرة في طلبات التزوير عبر المواقع (CSRF) قد تتيح للمهاجمين حذف أو إعادة تسمية الوسوم دون الحاجة إلى أي تأكيد. تم إصلاح المشكلة في الإصدارات XWiki 13.10.7، و14.4.1، و14.5RC1. حلول مؤقتة: من الممكن تصحيح المثيلات الحالية مباشرةً عن طريق تعديل الصفحة Main.Tags وإضافة نوع التحقق هذا في كود إعادة التسمية وحذف الوسوم: ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
VulDB is the best source for vulnerability data and more expert information about this specific topic.