漏洞描述
XWiki 平台是一个通用的 wiki平台，为在其上构建的应用程序提供运行服务，文档“SkinsCode.XWikiSkinsSheet”中的不当转义会导致从该文档的视图到编程权限的注入向量，导致远程执行代码。
XWiki 平台 SkinsCode.XWikiSkinsSheet文件存在命令执行(CVE-2023-37462)
PoC代码
暂无相关漏洞推荐
-
XWiki Platform /rest/wikis/xwiki/pages 权限绕过漏洞（CVE-2025-29925） 无POC
2025-09-12 | XWiki PlatformXWiki平台是一个通用的维基平台。在15.10.14、16.4.6和16.10.0-rc-1之前，当请求REST端点/rest/wikis/[wikiName]/pages时，即使用户没有查看权限，... -
XWiki /webjars 目录遍历漏洞（CVE-2025-55747） 无POC
2025-09-12 | XWikiXWiki Platform 是一个通用的 wiki 平台，为构建在其之上的应用程序提供运行时服务。在特定版本范围内存在一个漏洞，允许通过 webjars API 访问配置文件。 -
xwiki 路径遍历漏洞(CVE-2025-55747) 无POC
2025-09-11 | xwikiXWiki 平台是一个通用的 wiki 平台，为构建在其之上的应用程序提供运行时服务。在版本 6.1-milestone-2 到 16.10.6 中，可以通过webjars API 访问配置文件 -
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637） 无POC
2025-09-19 | PrestaShop在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前... -
PrestaShop SQL 注入漏洞（CVE-2023-46358） 无POC
2025-09-19 | PrestaShopSnegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...