CVE:CVE-2023-29209
CNNVD:CNNVD-202304-1258
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在安全漏洞，该漏洞源于任何对通常可访问的文档（包括遗留通知活动宏）具有查看权限的用户都可以在 XWiki 中执行任意 Groovy、Python 或 Velocity 代码，从而获得对 XWiki 安装的完全访问权限。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.7,14.10,and avoid the version [10.9,13.10.11),[14.4.0,14.4.7),[14.8,14.10)