VULHUB ™

XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform 13.10.6之前版本和14.4之前版本存在安全漏洞，该漏洞源于如果用户有视图，可以使用“XWikiServerClassSheet”通过请求URL参数注入任意wiki语法，包括 Groovy、Python和Velocity脚本访问此工作表和另一个以编程权限保存的页面。这允许执行任意Groovy/Python/Velocity代码，从而绕过所有权限检查，进而修改和披露存储在XWiki安装中的所有内容。

XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform 13.10.6之前版本和14.4之前版本存在安全漏洞，该漏洞源于如果用户有视图，可以使用“XWikiServerClassSheet”通过请求URL参数注入任意wiki语法，包括 Groovy、Python和Velocity脚本访问此工作表和另一个以编程权限保存的页面。这允许执行任意Groovy/Python/Velocity代码，从而绕过所有权限检查，进而修改和披露存储在XWiki安装中的所有内容。