CVE:CVE-2023-29506
CNNVD:CNNVD-202304-1300
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在跨站脚本漏洞，该漏洞源于可以使用经过身份验证的端点的 URL 注入一些代码。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.7,14.6,14.10:rc1,and avoid the version [13.10.8,13.10.11),[14.4.3,14.4.7),14.6,14.10:rc1