CVE:CVE-2023-35157
CNNVD:CNNVD-202306-1745
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 3.2-milestone-3及之前版本存在安全漏洞，该漏洞源于允许攻击者通过伪造特定附件名称来触发跨站脚本（XSS）漏洞。
solution:Upgrade xwiki xwiki to a higher version than 14.10.6,15.0,and avoid the version (,14.10.6),15.0