CVE:CVE-2022-36099
CNNVD:CNNVD-202209-531
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 13.10.6之前版本和14.4之前版本存在安全漏洞，该漏洞源于如果用户有视图，可以使用“XWikiServerClassSheet”通过请求URL参数注入任意wiki语法，包括 Groovy、Python和Velocity脚本访问此工作表和另一个以编程权限保存的页面。这允许执行任意Groovy/Python/Velocity代码，从而绕过所有权限检查，进而修改和披露存储在XWiki安装中的所有内容。
solution:Upgrade xwiki xwiki to a higher version than 13.10.6,14.4,5.3:milestone2,and avoid the version [5.4,13.10.6),[14.0,14.4),5.3:milestone2