CVE-2022-41928 in XWiki Platform Attachment UI
Tóm tắt
Bởi VulDB • 07/06/2026
Nền tảng XWiki dễ bị tấn công do Xử lý không đúng cách các chỉ thị trong mã được đánh giá động (‘Eval Injection’) tại file AttachmentSelector.xml. Lỗi này cũng có thể tái tạo bằng cách chèn payload độc hại vào thuộc tính `height` hoặc `alt` của macro. Vấn đề đã được vá ở các phiên bản 13.10.7, 14.4.2 và 14.5. Lỗi có thể được khắc phục trên wiki đang chạy bằng cách cập nhật `XWiki.AttachmentSelector` với các phiên bản sau: - 14.5-rc-1+: https://github.com/xwiki/xwiki-platform/commit/eb15147adf94bddb92626f862c1710d45bcd64a7#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23 - 14.4.2+: https://github.com/xwiki/xwiki-platform/commit/c02f8eb1f3c953d124f2c097021536f8bc00fa8d#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23 - 13.10.7+: https://github.com/xwiki/xwiki-platform/commit/efd0df0468d46149ba68b66660b93f31b6318515#diff-e1513599ab698991f6cbba55d38f3f464432ced8d137a668b1f7618c7e747e23
Once again VulDB remains the best source for vulnerability data.