CVE:CVE-2023-40176
CNNVD:CNNVD-202308-1965
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在跨站脚本漏洞，该漏洞源于任何注册用户都可以通过其用户配置文件将有效载荷设置为时区用户首选项的值来导致存储型跨站脚本(XSS)。
solution:Upgrade to version org.xwiki.platform:xwiki-platform-web-templates:14.10.5