一、 漏洞 CVE-2006-7223 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
XWiki 0.9.543 through 0.9.1252中的预览动作并不将 Author 字段设置为修改文档的最后一个用户的身份，这允许无编程权限的远程登录用户通过选择具有编程权限的作者的文档，修改此文档以包含脚本，并在不保存文档的情况下预览。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PreviewAction in XWiki 0.9.543 through 0.9.1252 does not set the Author field to the identity of the user who last modified a document, which allows remote authenticated users without programming rights to execute arbitrary code by selecting a document whose author has programming rights, modifying this document to contain a script, and previewing without saving the document.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
XWiki 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
XWiki中的PreviewAction不设置最后修改文件的用户字段，使不具编写代码权限的远程验证用户通过选择一个具有代码编写权的作者的文件并修改该文件以包含一个脚本，可以不需要对文件进行存盘操作就直接预览该文件并执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-7223 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-7223 的情报信息