XWiki Platform 是一个通用的wiki平台，为在其上构建的应用程序提供运行时服务。其旧版本在进行搜索时，orderField参数存在HQL注入漏洞，未经授权的远程攻击者可以利用该接口执行HQL语句，导致系统内的敏感信息泄漏。
