CVE:CVE-2023-26471
CNNVD:CNNVD-202303-185
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在安全漏洞，该漏洞源于任何具有评论权限的用户都可以使用异步宏使其以超级管理员的权限执行任何wiki内容。
solution:Upgrade xwiki xwiki to a higher version than 13.10.10,14.4.6,14.9,11.6:rc1,and avoid the version [11.6,13.10.10),[14.0,14.4.6),[14.5,14.9),11.6:rc1