发布日期：2023-06-23
更新日期：2023-07-19

受影响系统：

XWiki XWiki Platform >= 12.9-rc-1
XWiki XWiki Platform < 15.1
XWiki XWiki Platform < 14.4.8
XWiki XWiki Platform < 14.10.6

描述：

---

CVE(CAN) ID: CVE-2023-35152

XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。
XWiki Platform 12.9-rc-1至14.4.8之前版本、14.10.6之前版本和15.1之前版本存在代码注入漏洞，攻击者可利用该漏洞在名字字段添加并执行危险代码内容，进而提升权限

<**>

建议：

---

厂商补丁：

XWiki
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/xwiki/xwiki-platform/commit/0993a7ab3c102f9ac37ffe361a83a3dc302c0e45#diff-0b51114cb27f7a5c599cf40c59d658eae6ddc5c0836532c3b35e163f40a4854fR39

浏览次数：433
严重程度：0（网友投票）