CVE:CVE-2023-29527
CNNVD:CNNVD-202304-1578
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在注入漏洞，该漏洞源于没有脚本或编程权限的用户可以使用 wiki 编辑器编辑用户配置文件（或任何其他文档）并添加 groovy 脚本内容。保存后查看文档将在提供代码执行的服务器上下文中执行 groovy 脚本。
solution:Upgrade xwiki xwiki to a higher version than 14.10.3,and avoid the version [7.4.4,14.10.3)