XWiki Platform是一个通用的维基平台。在7.2里程碑2版本及之前的版本14.10.15、15.5.2和15.7-rc-1中，XWiki的Solr搜索功能会向所有拥有查看权限的用户公开显示所有用户的密码哈希值。默认情况下，所有用户配置文件都是公开的。这个漏洞还会影响包含可被攻击者查看的密码（如API密钥）的扩展配置。通常情况下，这些密码是不可访问的，但这个漏洞将以明文形式泄露它们。该漏洞在XWiki 14.10.15、15.5.2和15.7RC1中已修复。目前没有已知的解决方法。
建议您更新当前系统或软件至最新版，完成漏洞的修复。