CVE-2022-41931 in XWiki Platform Icon UI
요약
\~에 의해 VulDB • 2026. 06. 22.
xwiki-platform-icon-ui는 동적으로 평가되는 코드 내 지시문 부적절한 중화('Eval Injection') 취약점에 노출되어 있습니다. 아이콘 피커 매크로를 포함한 일반적으로 접근 가능한 문서를 볼 수 있는 권한이 있는 모든 사용자는 XWiki에서 임의의 Groovy, Python 또는 Velocity 코드를 실행할 수 있는데, 이는 아이콘 피커 매크로의 매개변수 중화가 부적절하기 때문입니다. 이 문제는 XWiki 13.10.7, 14.5 및 14.4.2에서 패치되었습니다. 우회 방법: [패치](https://github.com/xwiki/xwiki-platform/commit/47eb8a5fba550f477944eb6da8ca91b87eaf1d01)는 개체 편집기에서 `IconThemesCode.IconPickerMacro`를 수정하여 수동으로 적용할 수 있습니다. 문서의 변경 사항이 보안 수정 및 작은 서식 변경뿐이므로, 고정된 버전의 XAR 아카이브에서 문서를 가져와 전체 문서를 현재 버전으로 대체할 수도 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.