CVE-2022-41930 in XWiki Platform User Profile UI
Résumé
par VulDB • 27/05/2026
org.xwiki.platform:xwiki-platform-user-profile-ui manque d'autorisations pour activer ou désactiver les utilisateurs. Tout utilisateur (connecté ou non) ayant accès à la page XWiki.XWikiUserProfileSheet peut activer ou désactiver n'importe quel profil utilisateur. Cela pourrait permettre à un utilisateur désactivé de se réactiver lui-même, ou à un attaquant de désactiver n'importe quel utilisateur du wiki. Le problème a été corrigé dans XWiki 13.10.7, 14.5RC1 et 14.4.2. Solutions de contournement : Le problème peut être corrigé immédiatement en modifiant la page `XWiki.XWikiUserProfileSheet` dans le wiki et en appliquant les modifications contenues dans https://github.com/xwiki/xwiki-platform/commit/5be1cc0adf917bf10899c47723fa451e950271fa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.