xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，具有通用性，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发行说明 阅读我们的发行说明。 工具 持续集成 环境会为每次提交启动构建 问题跟踪器 如果你想报告问题 开发流程 查看我们用于构建 XWi...

CVE-2023-29201

XWiki Commons are technical libraries common to several other top level XWiki projects. The "restricted" mode of the HTML cleaner in XWiki, introduced in version 4.2-milestone-1, only escaped...

CVE-2023-29201

XWiki Commons (org.xwiki.commons:xwiki-commons-xml) is affected by an XSS vulnerability in the HTML cleaner’s restricted mode introduced in 4.2-milestone-1. The restricted mode only escaped [removed] and tags, but did not escape dangerous attributes or other HTML elements (e.g., iframe), enablin...