XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36092 中,攻击者可利用login action,同时指定相关template参数,可在无需登录或授权的情况下访问相关模板,…