CVE-2020-13654

CVE-2020-13654 - XWiki Platform 发现并报告者： Astaruf 完整分析文章： https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2020-13654 漏洞详情 XWiki Platform 12.8 之前版本 未对用户个人资料编辑器中的用户可控字段进行 HTML 编码。经研究确认受影响的字段为"公司"（位于 编辑 → 个人信息 下），但其他个人资料字段共享相同的代码路径。...