CVE-2022-36100 in XWiki Platform Applications Tag
Sumário
de VulDB • 21/06/2026
As aplicações de tag XWiki Platform Applications Tag e XWiki Platform Tag UI são aplicações de tag para o XWiki, uma plataforma wiki genérica. A partir da versão 1.7 no XWiki Platform Applications Tag e anterior à 13.10.6 e 14.4 no XWiki Platform Tag UI, o documento de tags `Main.Tags` no XWiki não sanitizava adequadamente as entradas do usuário. Isso permitia que usuários com direitos de visualização no documento (padrão em uma wiki pública ou para usuários autenticados em wikis privadas) executassem código Groovy, Python e Velocity arbitrário com direitos de programação. Isso também permitia contornar todas as verificações de direitos, resultando tanto na modificação quanto na divulgação de todo o conteúdo armazenado na instalação do XWiki. A vulnerabilidade poderia ser usada para impactar a disponibilidade da wiki. Em versões do XWiki anteriores à 13.10.4 e 14.2, isso pode ser combinado com CVE-2022-36092, o que significa que nenhum direito é necessário para realizar o ataque. A vulnerabilidade foi corrigida nas versões 13.10.6 e 14.4. Como solução alternativa, o patch que corrige o problema pode ser aplicado manualmente ao documento `Main.Tags` ou a versão atualizada desse documento pode ser importada da versão 14.4 do xwiki-platform-tag-ui usando o recurso de importação na interface de administração do XWiki 10.9 e posterior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.