CVE:CVE-2023-36471
CNNVD:CNNVD-202306-2185
XWiki Commons是法国XWiki基金会的其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 9.6-rc-1到 14.10.6版本、 15.0-rc-1到 15.2-rc-1版本存在跨站脚本漏洞，该漏洞源于XWiki 中包含的 HTML 清理程序允许表单和输入 HTML 标签，这允许没有脚本权限的攻击者创建可用于网络钓鱼攻击的表单。
solution:Upgrade xwiki commons to a higher version than 14.10.6,15.0,15.0:rc1,15.1,15.1:rc1,and avoid the version [14.6,14.10.6),15.0,15.0:rc1,15.1,15.1:rc1