XWiki Platform — это универсальная вики-платформа, предлагающая службы времени выполнения для приложений, построенных на ее основе. Любой п…

XWiki Platform — это универсальная вики-платформа, предлагающая службы времени выполнения для приложений, построенных на ее основе. Любой пользователь, знающий ID предпочтения фильтра уведомлений другого пользователя, может включить/отключить его или даже удалить. В результате целевой пользователь может начать терять уведомления на некоторых страницах. Эта уязвимость присутствует в XWiki с версии 13.2-rc-1. Эта уязвимость была исправлена в XWiki 14.10.21, 15.5.5, 15.10.1, 16.0-rc-1. Исправление заключается в правильной проверке прав пользователя перед выполнением каких-либо действий над фильтрами. Пользователям рекомендуется обновиться. Можно исправить уязвимость вручную, отредактировав документ `XWiki.Notifications.Code.NotificationPreferenceService`, чтобы применить изменения, внесенные в коммите e8acc9d8e6af7dfbfe70716ded431642ae4a6dd4.