CVE:CVE-2023-29207
CNNVD:CNNVD-202304-1259
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在跨站脚本漏洞，该漏洞源于 Livetable Macro 没有正确清理列名，因此允许插入包括 JavaScript 在内的原始 HTML 代码。
solution:Upgrade xwiki xwiki to a higher version than 13.10.10,14.4.6,14.9,1.9:milestone2,and avoid the version [1.9,13.10.10),[14.0,14.4.6),[14.5,14.9),1.9:milestone2