CVE:CVE-2022-23620
CNNVD:CNNVD-202202-848
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 存在路径遍历漏洞，该漏洞源于在受影响的版本中，AbstractSxExportURLFactoryActionHandler#processSx 在文件系统上序列化时不会从 SSX 文档引用中转义任何内容，HTML 导出过程可能包含包含文件系统语法（如“../”、“./”）的引用元素。或“/”一般。引用的元素未正确转义。
solution:Upgrade xwiki xwiki to a higher version than 13.6,and avoid the version (,13.6]