CVE:CVE-2023-29206
CNNVD:CNNVD-202304-1261
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在跨站脚本漏洞，该漏洞源于在 XWiki 文档中添加的 JavaScript xobject 或 StyleSheet xobject 的作者没有检查。
solution:Upgrade xwiki xwiki to a higher version than 14.8,3.0,3.0:milestone_2,3.0:milestone_3,3.0:rc1,and avoid the version (3.0,14.8],3.0,3.0:milestone_2,3.0:milestone_3,3.0:rc1