XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36098 ,对文档具有查看权限的用户可利用模板中的tag,构造恶意请求注入Groovy等表达式,从而可执行任意代码,控制服务器…