CVE:CVE-2023-37914
CNNVD:CNNVD-202308-1545
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在代码注入漏洞，该漏洞源于任何能够查看Invitation.WebHome的用户都可以执行包括Groovy和Python宏在内的任意脚本宏，从而实现远程代码执行，包括对所有Wiki内容的无限制读写访问。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.6,15.2,and avoid the version [2.5,14.4.8),[14.5.0,14.10.6),[15.0,15.2)