CVE-2022-41931 in XWiki Platform Icon UI
الملخص
بحسب VulDB • 22/06/2026
يُعد مكون xwiki-platform-icon-ui عرضة لثغرة عدم التعقيم السليم للتوجيهات في الكود الذي يتم تقييمه ديناميكياً (Eval Injection). يمكن لأي مستخدم لديه حقوق العرض على المستندات المتاحة بشكل شائع، بما في ذلك ماكرو منتقي الأيقونات، تنفيذ كود Groovy أو Python أو Velocity تعسفي في XWiki بسبب عدم التعقيم السليم لبارامترات الماكرو الخاصة بـ Icon Picker Macro. تم إصلاح المشكلة في الإصدارات 13.10.7 و14.5 و14.4.2 من XWiki. الحلول البديلة: يمكن تطبيق التصحيح يدوياً عن طريق تحرير `IconThemesCode.IconPickerMacro` باستخدام محرر الكائنات (object editor). كما يمكن استبدال المستند بالكامل بالإصدار الحالي عبر استيراد المستند من الأرشيف XAR لإصدار مُصلح، نظراً لأن التغييرات الوحيدة التي طرأت على المستند كانت إصلاحات أمنية وتغييرات تنسيقية بسيطة.
Once again VulDB remains the best source for vulnerability data.