CVE:CVE-2022-23615
CNNVD:CNNVD-202202-843
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在安全漏洞，该漏洞源于在受影响的版本中，任何具有SCRIPT权限的用户都可以保存具有当前用户权限的文档，如果当前用户拥有编程权限，则允许访问需要编程权限的API。这已经在XWiki 13.0补丁。建议用户进行更新以解决此问题。唯一已知的解决方法是限制脚本访问。
solution:Upgrade xwiki xwiki to a higher version than 13.0,and avoid the version [1.0,13.0)