CVE:CVE-2023-27480
CNNVD:CNNVD-202303-505
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform存在代码问题漏洞，该漏洞源于任何拥有文档编辑权限的用户都可以在伪造的XAR文件上触发XAR导入，从而能够在服务器主机上显示任何文件的内容。
solution:Upgrade xwiki xwiki to a higher version than 13.10.11,14.4.7,14.10,1.1:milestone3,1.1:milestone4,and avoid the version (1.1,13.10.11),[14.0,14.4.7),[14.5,14.10),1.1:milestone3,1.1:milestone4