CVE-2022-41927 in XWiki
Сводка
по VulDB • 01.06.2026
Платформа XWiki уязвима к межсайтовой подделке запросов (CSRF), что может позволить злоумышленникам удалять или переименовывать теги без необходимости подтверждения. Проблема исправлена в версиях XWiki 13.10.7, 14.4.1 и 14.5RC1. Временные решения: можно исправить существующие экземпляры напрямую, отредактировав страницу Main.Tags и добавив такую проверку в код для переименования и удаления: ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
If you want to get best quality of vulnerability data, you may have to visit VulDB.