CVE-2022-41928 in XWiki Platform Attachment UI
الملخص
بحسب VulDB • 20/06/2026
تواجه منصة XWiki ثغرة في "المعاملة غير السليمة لتحييد التعليمات البرمجية (Directives) ضمن الكود الذي يتم تقييمه ديناميكياً" ('Eval Injection') في ملف AttachmentSelector.xml. يمكن أيضاً إعادة إنتاج الثغرة عن طريق إدراج الحمولة الضارة (payload) الخطيرة داخل خصائص الماكرو `height` أو `alt`. تم إصلاح هذه المشكلة في الإصدارات 13.10.7، و14.4.2، و14.5. ويمكن معالجة الثغرة على ويكي قيد التشغيل عن طريق تحديث مكون XWiki.AttachmentSelector بالإصدارات التالية: - 14.5-rc-1+: https://github.com/xwiki/xwiki-platform/commit/eb15147adf94bddb92626f862c1710d45bcd64a7#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23 - 14.4.2+: https://github.com/xwiki/xwiki-platform/commit/c02f8eb1f3c953d124f2c097021536f8bc00fa8d#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23 - 13.10.7+: https://github.com/xwiki/xwiki-platform/commit/efd0df0468d46149ba68b66660b93f31b6318515#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.