CVE:CVE-2023-34464
CNNVD:CNNVD-202306-1725
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
xwiki-platform-web 2.2.1到14.4.8版本、xwiki-platform-web-templates 14.4.8之前版本、14.5到14.10.5版本、15.0-rc-1到15.1-rc-1版本存在跨站脚本漏洞，该漏洞源于任何可以在 wiki 中编辑文档的用户都可以创建存储的跨站脚本攻击。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.5,15.0,and avoid the version [2.2.1,14.4.8),[14.10,14.10.5),15.0