CVE:CVE-2022-29253
CNNVD:CNNVD-202205-4131
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 12.10.3之前版本存在安全漏洞，该漏洞源于可以使用template API 和带有 .. 的路径来请求位于类加载器中的任何文件。以下产品及版本受到影响：14.0之前版本,13.10.3之前版本。
solution:Upgrade xwiki xwiki to a higher version than 13.10.3,8.3:rc1,and avoid the version [8.4,13.10.3),8.3:rc1