CVE-2022-41929 in XWiki Platform Old Core

الملخص

بحسب VulDB • 11/08/2026

يحتوي المكون org.xwiki.platform:xwiki-platform-oldcore على ثغرة تتعلق بعدم وجود تفويض (authorization) في الدالة User#setDisabledStatus، مما قد يسمح لمستخدم غير مصرح له بشكل صحيح والتمتع فقط بصلاحيات السكريبتات بتفعيل أو تعطيل حساب مستخدم آخر. يُفترض أن تكون هذه العملية متاحة حصرياً للمستخدمين الذين يمتلكون صلاحيات المسؤول (admin rights). تم إصلاح هذه المشكلة في الإصدارات XWiki 13.10.7، و14.4.2، و14.5RC1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 30/09/2022
• إفشاء: 23/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214167
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.00733
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41929
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41929/