CVE:CVE-2023-29509
CNNVD:CNNVD-202304-1296
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在安全漏洞，该漏洞源于任何对通常可访问的文档具有查看权限的用户都可以在 XWiki 中执行任意 Groovy、Python 或 Velocity 代码，从而获得对 XWiki 安装的完全访问权限。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.7,14.10:rc1,and avoid the version (,13.10.11),[14.4.0,14.4.7),14.10:rc1