CVE:CVE-2023-29202
CNNVD:CNNVD-202304-1250
XWiki Commons是其他几个顶级 XWiki 项目共有的技术库。
XWiki Commons 存在跨站脚本漏洞，该漏洞源于当参数 content 设置为 true 时，XWiki 中捆绑的 RSS macro 包含 feed items 的内容，而没有在 HTML 输出中进行任何清理。
solution:Upgrade xwiki xwiki to a higher version than 14.5,1.8,1.8:rc1,1.8:rc2,and avoid the version (1.8,14.5],1.8,1.8:rc1,1.8:rc2