CVE:CVE-2022-24897
CNNVD:CNNVD-202205-1917
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons存在安全漏洞，该漏洞源于velocity脚本没有被正确地沙箱化，不能使用Java文件API对文件系统执行读或写操作。
solution:Upgrade xwiki xwiki to a higher version than 12.6.7,12.10.3,and avoid the version [2.3,12.6.7),[12.7,12.10.3)