CVE:CVE-2023-35158
CNNVD:CNNVD-202306-1744
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 9.4-rc-1之前版本存在安全漏洞。攻击者利用该漏洞伪造URL在页面中注入Javascript代码，并通过restore template来执行跨站脚本（XSS）攻击。
solution:Upgrade xwiki xwiki to a higher version than 14.10.5,9.4,9.4:rc-1,15.0,and avoid the version [9.4,14.10.5),9.4,9.4:rc-1,15.0