CVE:CVE-2022-24821
CNNVD:CNNVD-202204-2718
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在安全漏洞，该漏洞源于简单的用户可以在没有特定权限的情况下创建全局 SSX/JSX：理论上应该只允许具有编程权限的用户创建在 wiki 上随处执行的 SSX 或 JSX。但是一个错误允许任何具有编辑权限的人实际创建这些。
solution:Upgrade xwiki xwiki to a higher version than 12.10.11,13.4.6,13.10,and avoid the version [12.0.0,12.10.11),[13.4.0,13.4.6),13.10