CVE:CVE-2021-21380
CNNVD:CNNVD-202103-1307
Thomas Mortagne xwiki-platform是Thomas Mortagne开源的一个应用程序。一个通用的Wiki平台，为基于其构建的应用程序提供运行时服务。
XWiki Platform 存在SQL注入漏洞，该漏洞源于评级脚本服务公开一个API来执行SQL请求，而不需要转义搜索参数。
solution:Upgrade xwiki xwiki to a higher version than 12.8,6.4,6.4:milestone3,6.4:rc1,and avoid the version [6.4.1,12.8],6.4,6.4:milestone3,6.4:rc1