CVE:CVE-2022-36097
CNNVD:CNNVD-202209-536
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform Attachment UI 14.0-rc-1版本和14.4-rc-1之前版本存在安全漏洞，该漏洞源于可以将JavaScript存储在附件名称中，任何试图移动相应附件的人都会执行该JavaScript。
solution:Upgrade xwiki xwiki to a higher version than 14.3,and avoid the version [14.0,14.3)