XWiki平台是一个通用的维基平台。从2.3版本到14.10.15、15.5.2和15.7-rc-1版本之前，可以编辑XWiki安装中的任意维基页面的任何人都可以通过在管理界面中显示节段的代码中缺失的转义来获得编程权限。这会影响整个XWiki安装的机密性、完整性和可用性。通常，所有用户都可以编辑自己的用户配置文件，因此XWiki实例的所有用户都可以利用此漏洞。已在XWiki 14.10.15、15.5.2和15.7RC1中修复此问题。补丁可以手动应用于“XWiki.ConfigurableClassMacros”和“XWiki.ConfigurableClass”页面。
建议您更新当前系统或软件至最新版，完成漏洞的修复。