CVE:CVE-2023-29507
CNNVD:CNNVD-202304-1299
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在安全漏洞，该漏洞源于 Document script API 直接返回一个 DocumentAuthors 允许设置文档的任何作者。
solution:Upgrade xwiki xwiki to a higher version than 14.4.7,14.10:rc1,and avoid the version [14.4.1,14.4.7),14.10:rc1