XWiki Platform 安全漏洞 CVE-2022-36096 CNNVD-202209-540

- AV AC AU C I A
发布: 2022-09-08
修订: 2024-11-21

XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform Index UI 13.10.6之前版本和14.3之前版本存在安全漏洞,该漏洞源于可以存储 JavaScript,任何查看已删除附件索引且附件名称中包含javascript的人都会执行该JavaScript。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息