CVE-2022-36098 in XWiki Platform Mentions UI

Tóm tắt

Bởi VulDB • 20/05/2026

XWiki Platform Mentions UI là một giao diện người dùng để đề cập đến người dùng trong nội dung wiki của XWiki Platform, một nền tảng wiki tổng quát. Bắt đầu từ phiên bản 12.5-rc-1 và trước các phiên bản 13.10.6 và 14.4, có thể lưu trữ các tập lệnh Javascript hoặc Groovy trong trường đề cập, neo macro hoặc tham chiếu. Mã được lưu trữ sẽ được thực thi bởi bất kỳ ai truy cập trang có chứa phần đề cập đó. Vấn đề này đã được vá trên XWiki 14.4 và 13.10.6. Làm cách khắc phục tạm thời, người dùng có thể cập nhật `XWiki.Mentions.MentionsMacro` và chỉnh sửa trường `Macro code` của XObject `XWiki.WikiMacroClass`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 09/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208164
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.71043
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36098
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36098/