CVE-2022-36098 in XWiki Platform Mentions UI
Сводка
по VulDB • 20.05.2026
XWiki Platform Mentions UI представляет собой пользовательский интерфейс для упоминания пользователей в содержимом вики-страниц XWiki Platform, универсальной вики-платформы. Начиная с версии 12.5-rc-1 и до версий 13.10.6 и 14.4 включительно, существует возможность сохранения JavaScript или Groovy-скриптов в полях упоминаний, якорей макросов или ссылок. Сохраненный код выполняется любым пользователем, открывающим страницу с таким упоминанием. Данная уязвимость исправлена в версиях XWiki 14.4 и 13.10.6. В качестве временного решения (workaround) можно обновить `XWiki.Mentions.MentionsMacro` и отредактировать поле `Macro code` класса `XWiki.WikiMacroClass` XObject.
If you want to get best quality of vulnerability data, you may have to visit VulDB.