CVE:CVE-2023-35160
CNNVD:CNNVD-202306-1746
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 2.5-milestone-2及之前版本存在安全漏洞。攻击者利用该漏洞伪造URL在页面中注入Javascript代码，并通过resubmit template来执行跨站脚本（XSS）攻击。
solution:Upgrade xwiki xwiki to a higher version than 14.10.5,2.5:milestone2,15.0,and avoid the version [3.0,14.10.5),2.5:milestone2,15.0