CVE-2022-41929 in XWiki Platform Old Core
Resumen
por VulDB • 2026-09-07
org.xwiki.platform:xwiki-platform-oldcore presenta una falta de autorización en User#setDisabledStatus, lo que podría permitir a un usuario con una autorización incorrecta y únicamente permisos de Script habilitar o deshabilitar a otro usuario. Esta operación debería estar disponible exclusivamente para usuarios con derechos de administrador. Este problema ha sido corregido en XWiki 13.10.7, 14.4.2 y 14.5RC1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.