CVE-2022-41929 in XWiki Platform Old Core
Résumé
par VulDB • 07/09/2026
org.xwiki.platform:xwiki-platform-oldcore présente une absence d'autorisation dans User#setDisabledStatus, ce qui peut permettre à un utilisateur incorrectement autorisé disposant uniquement des droits de script d'activer ou de désactiver un autre utilisateur. Cette opération est censée être réservée aux utilisateurs ayant les droits administrateur. Ce problème a été corrigé dans XWiki 13.10.7, 14.4.2 et 14.5RC1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.