CVE:CVE-2023-29201
CNNVD:CNNVD-202304-1251
XWiki Commons是法国XWiki基金会的其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 4.2-milestone-1版本存在跨站脚本漏洞，该漏洞源于 不转义可用于注入脚本的属性，也不转义其他危险的HTML标签。攻击者利用该漏洞执行恶意代码。
solution:Upgrade xwiki xwiki to a higher version than 14.5,and avoid the version [5.0,14.5]