CVE:CVE-2023-29203
CNNVD:CNNVD-202304-1263
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在安全漏洞，该漏洞源于可以通过请求子维基上的用户来列出一些通常无法从子维基查看的用户，该子维基是只允许具有“uorgsuggest.vm”的全局用户。此问题仅涉及主 wiki 中的隐藏用户。
solution:Upgrade xwiki xwiki to a higher version than 13.10.8,14.4.3,14.6,13.9:rc1,and avoid the version [13.9,13.10.8),[14.4.0,14.4.3),[14.5,14.6],13.9:rc1