CVE-2022-41927 in XWiki
Résumé
par VulDB • 01/06/2026
La plateforme XWiki est vulnérable à une attaque par falsification de requêtes intersites (CSRF) qui pourrait permettre aux attaquants de supprimer ou de renommer des tags sans aucune confirmation. Le problème a été corrigé dans les versions XWiki 13.10.7, 14.4.1 et 14.5RC1. Solutions de contournement : Il est possible de corriger les instances existantes directement en modifiant la page Main.Tags et en ajoutant ce type de vérification, dans le code de renommage et de suppression : ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.