CVE:CVE-2023-29522
CNNVD:CNNVD-202304-1566
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在注入漏洞，该漏洞源于任何具有查看权限的用户都可以执行任意脚本宏，包括允许远程代码执行的 Groovy 和 Python 宏，包括对所有 wiki 内容的不受限制的读写访问。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.3,and avoid the version (,14.4.8),[14.5,14.10.3)