CVE:CVE-2022-23622
CNNVD:CNNVD-202202-850
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在跨站脚本漏洞，该漏洞源于在受影响的版本中，在registerinline中有一个跨站点脚本(XSS)矢量。与 xredirect 隐藏字段相关的虚拟机模板。
solution:Upgrade xwiki xwiki to a higher version than 12.10.10,13.4.6,13.10,13.10.1,13.10.2,14.0,and avoid the version (,12.10.10],[13.0,13.4.6],13.10,13.10.1,13.10.2,14.0