CVE:CVE-2023-36469
CNNVD:CNNVD-202306-2180
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 9.6-rc-1到 14.10.6版本、 15.0-rc-1到 15.2-rc-1版本存在注入漏洞，该漏洞源于任何可以编辑自己的用户配置文件和通知设置的用户都可以执行任意脚本宏，包括 Groovy 和 Python 宏，这些宏允许远程执行代码。
solution:Upgrade xwiki xwiki to a higher version than 14.10.6,15.0,15.0:rc1,15.1,15.1:rc1,and avoid the version [9.6,14.10.6),15.0,15.0:rc1,15.1,15.1:rc1