CVE:CVE-2022-36094
CNNVD:CNNVD-202209-535
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform Web Parent POM 13.10.6之前版本和 14.30-rc-1之前版本存在安全漏洞，该漏洞源于可以存储JavaScript，任何人查看附件名称中包含javascript的历史记录的都可以执行该JavaScript。
solution:Upgrade xwiki xwiki to a higher version than 13.10.6,14.3,and avoid the version [1.0,13.10.6),[14.0,14.3)