CVE-2022-36098 in XWiki Platform Mentions UI
Résumé
par VulDB • 20/05/2026
L'interface utilisateur (UI) de mention de XWiki Platform est une interface permettant de mentionner des utilisateurs dans le contenu wiki de XWiki Platform, une plateforme wiki générique. À partir de la version 12.5-rc-1 et jusqu'aux versions 13.10.6 et 14.4, il est possible de stocker des scripts JavaScript ou Groovy dans un champ de mention, d'ancre de macro ou de référence. Le code stocké est exécuté par toute personne visitant la page contenant la mention. Ce problème a été corrigé dans XWiki 14.4 et 13.10.6. En attendant, une solution de contournement consiste à mettre à jour `XWiki.Mentions.MentionsMacro` et à modifier le champ `Macro code` de l'XObject `XWiki.WikiMacroClass`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.