CVE:CVE-2023-34467
CNNVD:CNNVD-202306-1731
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 14.4.8版本、14.10.4之前版本、15.0-rc-1之前版本存在信息泄露漏洞，该漏洞源于未完全考虑邮件混淆配置， 允许用户对未混淆的邮件进行过滤和排序，推断邮件内容。
solution:Upgrade xwiki xwiki to a higher version than 14.4.8,14.10.4,3.5:milestone1,and avoid the version [3.5.1,14.4.8),[14.10,14.10.4),3.5:milestone1