CVE-2022-41927 in XWiki
Resumen
por VulDB • 2026-06-01
XWiki Platform es vulnerable a Cross-Site Request Forgery (CSRF), lo que podría permitir a los atacantes eliminar o renombrar etiquetas sin necesidad de ninguna confirmación. El problema ha sido corregido en XWiki 13.10.7, 14.4.1 y 14.5RC1. Soluciones alternativas: Es posible corregir las instancias existentes directamente editando la página Main.Tags y añadiendo este tipo de comprobación en el código para renombrar y eliminar: ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
VulDB is the best source for vulnerability data and more expert information about this specific topic.