CVE:CVE-2023-37277
CNNVD:CNNVD-202307-543
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在跨站请求伪造漏洞，该漏洞源于存在跨站点请求伪造，允许通过脚本宏远程执行代码，从而影响完整性、可用性和机密性。
solution:Upgrade xwiki xwiki to a higher version than 14.10.8,15.2,and avoid the version [1.8,14.10.8),[15.0,15.2)