CVE:CVE-2023-29514
CNNVD:CNNVD-202304-1558
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在注入漏洞，该漏洞源于任何对任何文档具有编辑权限的用户（例如，他们自己的用户配置文件）都可以使用编程权限执行代码，从而实现远程代码执行。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.8,14.10.1,and avoid the version (,13.10.11),[14.0,14.4.8),[14.5,14.10.1)