CVE-2022-41931 in XWiki Platform Icon UI
Riassunto
di VulDB • 22/06/2026
xwiki-platform-icon-ui è vulnerabile alla mancata neutralizzazione impropria di direttive in codice valutato dinamicamente ('Eval Injection'). Qualsiasi utente con diritti di visualizzazione su documenti comunemente accessibili, inclusi la macro del selettore di icone (icon picker), può eseguire codice Groovy, Python o Velocity arbitrario in XWiki a causa della mancata neutralizzazione impropria dei parametri della macro del selettore di icone. Il problema è stato risolto nelle versioni 13.10.7, 14.5 e 14.4.2 di XWiki. Soluzioni alternative: il [patch](https://github.com/xwiki/xwiki-platform/commit/47eb8a5fba550f477944eb6da8ca91b87eaf1d01) può essere applicato manualmente modificando `IconThemesCode.IconPickerMacro` nell'editor di oggetti. L'intero documento può anche essere sostituito con la versione corrente importandolo dall'archivio XAR di una versione corretta, poiché le uniche modifiche apportate al documento sono correzioni di sicurezza e piccole variazioni di formattazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.