CVE:CVE-2022-23616
CNNVD:CNNVD-202202-844
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在注入漏洞，该漏洞源于影响版本中它的非特权用户可以执行远程代码执行注射一个groovy脚本在自己的配置文件,通过调用重置密码功能特性是执行以来节省用户配置文件的编程XWiki影响版本的权利。该问题已在XWiki 13.1RC1中修复。
solution:Upgrade xwiki xwiki to a higher version than 13.1,3.1:milestone1,3.1:milestone2,3.1:rc1,and avoid the version [3.1.1,13.1],3.1:milestone1,3.1:milestone2,3.1:rc1