CVE:CVE-2020-11057
CNNVD:CNNVD-202005-702
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 7.2版本至11.10.2版本（已在11.3.7版本、11.10.3版本和12.0版本中修复）中存在代码注入漏洞。攻击者可通过编辑个人仪表板利用该漏洞执行python/groovy脚本。
solution:Upgrade xwiki xwiki to a higher version than 11.10.2,and avoid the version [7.2,11.10.2]