CVE:CVE-2023-34465
CNNVD:CNNVD-202306-1738
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 14.4.8版本、14.10.6之前版本、15.1之前版本存在跨站脚本漏洞，该漏洞源于默认情况下任何登录用户都可以编辑Mail.MailConfig。攻击者利用该漏洞可以更改邮件混淆配置并查看和编辑邮件发送配置，包括 smtp 域名和凭据。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.6,11.8:milestone1,15.0,and avoid the version [11.8.1,14.4.8),[14.10,14.10.6),11.8:milestone1,15.0