CVE:CVE-2023-32070
CNNVD:CNNVD-202305-977
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 14.6-rc-1 之前版本存在安全漏洞，该漏洞源于HTML 呈现不检查危险属性/属性值，导致通过属性和链接 URL 可以进行跨站脚本 (XSS) 攻击。
solution:Upgrade xwiki rendering to a higher version than 3.0:milestone_2,and avoid the version 3.0:milestone_2; Upgrade xwiki xwiki to a higher version than 14.5,and avoid the version (,14.5]