XWiki Platform 是一个通用的维基平台,为基于该平台构建的应用程序提供运行时服务。XWiki 在用户注册功能中存在远程代码执行(RCE)漏洞。攻击者可以通过在用户注册过程中的“名字”或“姓氏”字段中构造恶意载荷来执行任意代码。这会影响所有开启了来宾用户注册功能的安装。该漏洞已在 XWiki 14.10.17、15.5.3 和 15.8 RC1 版本中得到修复。
"将组件 org.xwiki.platform:xwiki-platform-administration-ui 升级至 14.10.17 及以上版本"
"将组件 org.xwiki.platform:xwiki-platform-administration-ui 升级至 15.5.3 及以上版本"
"将组件 org.xwiki.platform:xwiki-platform-administration-ui 升级至 15.8-rc-1 及以上版本"