CVE:CVE-2021-43841
CNNVD:CNNVD-202202-362
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
Xwiki Platform 存在跨站脚本漏洞，使用默认 XWiki 配置时，攻击者可能会上传包含在对文件执行下载操作时执行的脚本的 SVG。
solution:Upgrade xwiki xwiki to a higher version than 12.10.6,13.2,and avoid the version [1.0,12.10.6),[13.0,13.2]