CVE:CVE-2022-29251
CNNVD:CNNVD-202205-4134
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform Flamingo Theme UI 6.2.4 、6.3-rc-1之后的版本存在安全漏洞，该漏洞源于与 newThemeName 表单字段相关的 FlamingoThemesCode.WebHomeSheet wiki 页面中存在一个跨站点脚本向量。
solution:Upgrade xwiki xwiki to a higher version than 12.10.11,13.4.7,13.10.3,and avoid the version [6.2.4,12.10.11),[13.0,13.4.7),[13.5,13.10.3)