XWiki Platform /bin/view/ 代码执行漏洞（CVE-2023-37462）

日期: 2025-04-25 | 影响软件: XWiki Platform | POC: 否

漏洞描述

XWiki 平台是一个通用的 wiki 平台，为构建在其之上的应用程序提供运行时服务。文档 "SkinsCode.XWikiSkinsSheet" 中的转义不正确会导致从该文档上的视图到编程权限的注入向量，可以执行任意脚本宏，包括 Groovy 和 Python 宏，这些宏允许远程代码执行，包括对所有 wiki 内容的无限制读写访问。攻击者可以通过打开一个不存在的页面来实现，该页面的名称被精心设计为包含危险的有效载荷。可以检查现有安装是否存在漏洞。

PoC代码

暂无

相关漏洞推荐