XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36099 ,对文档具有查看权限的用户可利用模板中的tag,构造恶意请求注入Groovy/Python/Velocity等表达式…