CVE:CVE-2023-36468
CNNVD:CNNVD-202306-2181
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 2.0到14.10.7版本、 15.0-rc-1到 15.2-rc-1版本存在安全漏洞，该漏洞源于在某些情况下，仍然有可能利用新版本中修复的漏洞，例如：当 XWiki 从修复之前的版本（例如 14.3）升级到包含修复的版本（例如 14.4）时，仍然可以通过将“rev=1.1”添加到重现步骤中使用的 URL 来重现该漏洞，即使升级后也可以远程执行代码。
solution:Upgrade xwiki xwiki to a higher version than 14.10.7,15.0,15.0:rc1,15.1,15.1:rc1,and avoid the version [2.0,14.10.7),15.0,15.0:rc1,15.1,15.1:rc1