CVE:CVE-2023-29525
CNNVD:CNNVD-202304-1573
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在注入漏洞，该漏洞源于 /xwiki/bin/view/XWiki/Notifications/Code/LegacyNotificationAdministration 的 since 参数可以进行代码注入。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.3,and avoid the version (,14.4.8),[14.5,14.10.3)