CVE:CVE-2022-41929
CNNVD:CNNVD-202211-3412
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform xwiki-platform-oldcore 11.7RC1版本及之后版本存在安全漏洞，该漏洞源于在User#setDisabledStatus中缺少授权。
solution:Upgrade xwiki xwiki to a higher version than 13.10.7,14.4.2,11.7:rc1,14.4.3,14.4.4,and avoid the version (11.7,13.10.7),(14.0.0,14.4.2),11.7:rc1,14.4.3,14.4.4