CVE:CVE-2023-29508
CNNVD:CNNVD-202304-1297
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在安全漏洞，该漏洞源于如果页面内容的最后作者具有脚本权限，则没有脚本权限的用户可以使用 Live Data macro 来引入跨站脚本。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.7,14.10:rc1,and avoid the version (,13.10.11),[14.4.0,14.4.7),14.10:rc1