CVE:CVE-2020-15252
CNNVD:CNNVD-202010-723
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。
Xwiki Platform 存在注入漏洞，该漏洞源于任何具有脚本权限的用户(在XWiki 7.4之前进行编辑)都可以访问应用服务器Servlet上下文，其中包含允许实例化任意Java对象和调用可能导致任意代码执行的方法的工具。
solution:Upgrade xwiki xwiki to a higher version than 11.10.6,12.5,and avoid the version (,11.10.6),[12.0,12.5)