CVE:CVE-2023-29521
CNNVD:CNNVD-202304-1567
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在注入漏洞，该漏洞源于 Macro.VFSTreeMacro 的转义不当，任何拥有查看权限的用户都可以在 XWiki 中执行任意 Groovy、Python 或 Velocity 代码，从而获得对 XWiki 安装的完全访问权限。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.8,14.10.2,and avoid the version (,13.10.11),[14.0,14.4.8),[14.5,14.10.2)