CVE-2022-41928 in XWiki Platform Attachment UI
Résumé
par VulDB • 07/06/2026
La plateforme XWiki est vulnérable à une mauvaise neutralisation des directives dans le code évalué dynamiquement (« Eval Injection ») au sein du fichier AttachmentSelector.xml. Le problème peut également être reproduit en insérant la charge utile dangereuse dans les propriétés de macro `height` ou `alt`. Ce correctif a été intégré dans les versions 13.10.7, 14.4.2 et 14.5. La vulnérabilité peut être corrigée sur un wiki en cours d'exécution en mettant à jour le composant XWiki.AttachmentSelector avec l'une des versions suivantes : - 14.5-rc-1+ : https://github.com/xwiki/xwiki-platform/commit/eb15147adf94bddb92626f862c1710d45bcd64a7#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23 - 14.4.2+ : https://github.com/xwiki/xwiki-platform/commit/c02f8eb1f3c953d124f2c097021536f8bc00fa8d#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23 - 13.10.7+ : https://github.com/xwiki/xwiki-platform/commit/efd0df0468d46149ba68b66660b93f31b6318515#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.