CVE:CVE-2023-36470
CNNVD:CNNVD-202306-2179
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 14.10.6之前版本、 15.2-rc-1之前版本存在注入漏洞，该漏洞源于通过创建新文档或使用图标集编辑现有文档，攻击者利用该漏洞可以注入 XWiki 语法和使用编程权限执行的 Velocity 代码。
solution:Upgrade xwiki xwiki to a higher version than 14.10.6,15.0,15.0:rc1,15.1,15.1:rc1,and avoid the version [6.2,14.10.6),15.0,15.0:rc1,15.1,15.1:rc1