CVE:CVE-2023-32071
CNNVD:CNNVD-202305-677
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 2.2-milestone-1、14.4.8之前版本、14.10.4 之前版本和 15.0-rc-1 之前版本存在安全漏洞，该漏洞源于可以通过引导用户访问 wiki 上的特殊 URL，以任何用户的权限执行 javascript 包含附件的页面。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.4,2.2:milestone1,and avoid the version [2.3,14.4.8),[14.5.0,14.10.4),2.2:milestone1