CVE:CVE-2023-31126
CNNVD:CNNVD-202305-634
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 14.6-rc-1到14.10.4版本存在安全漏洞，该漏洞源于HTML 元素清理器会接受无效数据属性，允许跨站脚本攻击。
solution:Upgrade xwiki xwiki to a higher version than 14.10.4,and avoid the version [14.6,14.10.4)