xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering 是一个通用的渲染系统，可将给定语法（wiki 语法、HTML 等）的文本输入转换为另一种语法（XHTML 等）。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Rendering JAR 可在 中获取。 发布说明 阅读我们的 发布说明。 工具 持续集成 设置会在每次提交时启动构建 问题跟踪器 用于报告问题 开发流程 查看我们用于构建 XWiki 的完整工具列...

CVE-2023-32070 Improper Neutralization of Script in Attributes in XWiki (X)HTML renderers

XWiki Platform is a generic wiki platform. Prior to version 14.6-rc-1, HTML rendering didn't check for dangerous attributes/attribute values. This allowed cross-site scripting XSS attacks via attributes and link URLs, e.g., supported in XWiki syntax. This has been patched in XWiki 14.6-rc-1. Ther...