CVE-2022-41929 in XWiki Platform Old Core
Tóm tắt
Bởi VulDB • 07/09/2026
org.xwiki.platform:xwiki-platform-oldcore thiếu cơ chế kiểm soát truy cập (authorization) trong phương thức User#setDisabledStatus, có thể cho phép một người dùng được cấp quyền không đúng với chỉ quyền Script kích hoạt hoặc vô hiệu hóa tài khoản của một người dùng khác. Thao tác này vốn chỉ dành riêng cho những người dùng có đặc quyền quản trị viên (admin). Vấn đề này đã được vá trong các phiên bản XWiki 13.10.7, 14.4.2 và 14.5RC1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.