CVE:CVE-2022-23619
CNNVD:CNNVD-202202-847
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在授权问题漏洞，该漏洞源于在受影响的版本中，即使wiki对访客关闭，也可以通过使用忘记密码表单来猜测用户是否在wiki上有账户。这个问题已经在XWiki 12.10.9, 13.4.1和13.6RC1上修复。建议用户及时更新。对于这个问题没有已知的解决方法。
solution:Upgrade xwiki xwiki to a higher version than 12.10.9,13.4,13.6,and avoid the version (,12.10.9),[13.0,13.4],[13.4.2,13.6]