CVE:CVE-2023-35152
CNNVD:CNNVD-202306-1728
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 12.9-rc-112.9-rc-1及之前版本存在安全漏洞，该漏洞源于允许登录用户在first name字段中添加危险内容，并以编程权限执行，从而能导致权限升级。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.6,12.9:rc1,15.0,15.0:rc1,and avoid the version [12.9,14.4.8),[14.10,14.10.6),12.9:rc1,15.0,15.0:rc1