KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-36100 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36100中 ，对文档具有查看权限的用户可利用模板中的tag，构造恶意请求注入Groovy/Python/Velocity等表达式，从而可执行任意代码，控制服务器，若结合 CVE-2022-36092 可在无需登录的情况下执行任意代码。
安全版本
XWIki Platform 13.10.6
XWIki Platform 14.4
影响范围
应用：xwiki xwiki（影响面 Up to (excluding) 13.10.6）
应用：xwiki xwiki（影响面 Up to (excluding) 14.4）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/xwiki/xwiki-platform/commit/604868033ebd191cf2d1e94db336f0c4d9096427
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2g5c-228j-p52x
https://jira.xwiki.org/browse/XWIKI-19747
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。