CVE:CVE-2022-31166
CNNVD:CNNVD-202209-442
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 11.3.7及之前版本、12.0RC1及之前版本、11.10.3及之前版本存在安全漏洞，该漏洞源于可以利用组的 XWikiRights 解析中的错误来获得权限提升。
solution:Upgrade xwiki xwiki to a higher version than 13.10.4,14.2,and avoid the version [11.3.7,13.10.4),[14.0,14.2)