CVE:CVE-2023-26474
CNNVD:CNNVD-202303-181
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在访问控制错误漏洞，该漏洞源于可有可能利用现有文档内容作者的权限来执行文本区属性。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.7,14.10,and avoid the version [13.10,13.10.11),[14.0,14.4.7),[14.5,14.10)