XWiki 代码注入漏洞

XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。

XWiki 12.5版本和11.10.6之前版本存在安全漏洞，该漏洞源于任何具有脚本权限的用户(在XWiki 7.4之前进行编辑)都可以访问应用服务器Servlet上下文，其中包含允许实例化任意Java对象和调用可能导致任意代码执行的方法的工具。