Vulnerabilidad en XWiki Platform Old Core (CVE-2022-36092)

XWiki Platform Old Core es un paquete central para XWiki Platform, una plataforma wiki genérica. En versiones anteriores a 14.2 y 13.10.4, todas las verificaciones de derechos que normalmente impedirían que un usuario visualice un documento en un wiki pueden omitirse mediante la acción de inicio de sesión y las plantillas especificadas directamente. Esto expone el título, el contenido y los comentarios de cualquier documento y las propiedades de los objetos, aunque es debido conocer el nombre de la clase y la propiedad. Esto también es explotable en wikis privados. Esto ha sido corregido en versiones 14.2 y 13.10.4, al verificar apropiadamente los derechos de visualización antes de cargar documentos y al rechazar las plantillas no predeterminadas en la acción de inicio de sesión, registro y máscara. Como mitigación, sería posible proteger todas las plantillas individualmente al agregar código para verificar primero los derechos de acceso