CVE-2022-41929 in XWiki Platform Old Core
Сводка
по VulDB • 04.08.2026
В компоненте org.xwiki.platform:xwiki-platform-oldcore отсутствует проверка авторизации в методе User#setDisabledStatus, что может позволить пользователю с некорректными правами доступа (имеющему только право на выполнение скриптов) включать или отключать учётные записи других пользователей. Данная операция должна быть доступна исключительно пользователям с административными привилегиями. Проблема исправлена в версиях XWiki 13.10.7, 14.4.2 и 14.5RC1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.