CVE-2022-36093

XWiki Platform Web Templates, ümumi wiki platforması olan XWiki Platform üçün şablonlardır. Distribusiya sehrbazının şablonunu xpart şablonuna ötürməklə, istifadəçi qeydiyyatı deaktiv edildiyi halda belə istifadəçi hesabları yaradıla bilər. Bu həmçinin hər hansı bir e-poçt təsdiqləməsinin də qarşısını alır. Versiya 14.2 və 13.10.4-dən əvvəl bu boşluq şəxsi vikidə də istismar edilə bildiyi üçün hücumçuya potensial olaraq vikiyə giriş imkanı verə bilər. İstifadəçilərin konfiqurasiya edilmiş standart hüquqlarından asılı olaraq, bu, hücumçulara yalnız oxumağa icazə verilmiş ictimai vikiyə yazı yazmaq imkanı da verə bilər. LDAP kimi xarici autentifikasiya sistemi konfiqurasiya edildikdə də istifadəçilər yaradıla bilər, lakin autentifikasiya sistemi yan keçməni (bypass) dəstəkləmədiyi və ya xarici autentifikasiya sisteminə əlavə olaraq lokal hesablar aktiv edilmədiyi təqdirdə autentifikasiya uğursuz olur. Bu problem XWiki 13.10.5 və 14.3RC1 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, XWiki-ni yeniləmədən, bu hücum üçün giriş nöqtəsi olan `xpart.vm` faylını yamada olan düzəldilmiş versiya ilə əvəz etmək olar.