CVE:CVE-2007-4888
CNNVD:CNNVD-200709-173
XWiki 1.0 B1和1.0 B2中的"你不被允许..."错误处理把doc变量与全部文件内容和无视用户观察权的元数据相联系，使远程验证用户可以借助一个用户个性皮肤打印出doc变量的内容属性来读取任意文件。
solution:Upgrade xwiki xwiki to a higher version than 1.0_b1,1.0_b2,and avoid the version 1.0_b1,1.0_b2