CVE:CVE-2022-24898
CNNVD:CNNVD-202204-4593
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons存在安全漏洞，该漏洞源于脚本可以访问通过 XML 脚本通过 XML 外部实体注入运行 XWiki 应用程序服务器的用户访问的任何文件服务。以下产品和版本受到影响：>= 2.7、< 13.4.4、< 13.8、< 12.10.10。
solution:Upgrade xwiki commons to a higher version than 12.10.10,13.4.4,13.8,and avoid the version [2.7,12.10.10),[13.0,13.4.4),[13.5,13.8)