CVE:CVE-2021-32729
CNNVD:CNNVD-202107-047
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 12.6.88、12.10.4和13.0之前的版本中存在安全漏洞，该漏洞源于重置认证失败记录的脚本服务方法可以由任何具有脚本权限的用户执行而不需要具有编程权限。
solution:Upgrade xwiki xwiki to a higher version than 12.6.8,12.10.4,and avoid the version [11.6.1,12.6.8),[12.7,12.10.4)