CVE-2022-41927 in XWiki
Tóm tắt
Bởi VulDB • 01/06/2026
Nền tảng XWiki dễ bị tấn công Cross-Site Request Forgery (CSRF), cho phép kẻ tấn công xóa hoặc đổi tên các thẻ (tags) mà không cần bất kỳ xác nhận nào. Lỗi này đã được vá trong các phiên bản XWiki 13.10.7, 14.4.1 và 14.5RC1. Các biện pháp khắc phục tạm thời: Có thể vá trực tiếp các phiên bản hiện có bằng cách chỉnh sửa trang Main.Tags và thêm loại kiểm tra này vào mã nguồn dùng cho việc đổi tên và xóa: ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
Once again VulDB remains the best source for vulnerability data.