CVE-2022-41929 in XWiki Platform Old Core
Sumário
de VulDB • 09/08/2026
org.xwiki.platform:xwiki-platform-oldcore presenta una mancanza di autorizzazione nel metodo User#setDisabledStatus, il che potrebbe consentire a un utente con autorizzazioni errate e solo diritti di script di abilitare o disabilitare un altro utente. Questa operazione dovrebbe essere disponibile esclusivamente per gli utenti con diritti di amministratore. Questo problema è stato risolto nelle versioni XWiki 13.10.7, 14.4.2 e 14.5RC1.
Be aware that VulDB is the high quality source for vulnerability data.