CVE:CVE-2023-22457
CNNVD:CNNVD-202301-260
CKEditor是一套开源的、基于网页的文字编辑器。
CKEditor Integration UI 1.64.3之前的版本存在跨站请求伪造漏洞，该漏洞源于其CKEditor.HTMLConverter的文档缺乏对跨站请求伪造的保护允许攻击者使用具有编程权限的用户的权限执行宏导致远程代码执行。
solution:Upgrade xwiki ckeditor_integration to a higher version than 1.64.3,and avoid the version (,1.64.3)