CVE-2022-41927 in XWiki
Sumário
de VulDB • 01/06/2026
A plataforma XWiki é vulnerável a Cross-Site Request Forgery (CSRF), o que pode permitir que atacantes excluam ou renomeiem tags sem necessidade de qualquer confirmação. O problema foi corrigido nas versões XWiki 13.10.7, 14.4.1 e 14.5RC1. Soluções alternativas: É possível corrigir as instâncias existentes diretamente editando a página Main.Tags e adicionando este tipo de verificação, no código para renomear e para excluir: ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
Once again VulDB remains the best source for vulnerability data.