一、 漏洞 CVE-2023-35152 基础信息
漏洞标题
XWiki平台容易被通过类似LiveTableResults等方式从账户发起权限提升(PR)
来源：AIGC 神龙大模型
漏洞描述信息
XWiki Platform存在特权提升（PR）漏洞，攻击者可借助Like LiveTableResults从账户中进行利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
输出中的特殊元素转义处理不恰当(注入)
来源：AIGC 神龙大模型
漏洞标题
XWiki Platform vulnerable to privilege escalation (PR) from account through like LiveTableResults
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XWiki Platform is a generic wiki platform. Starting in version 12.9-rc-1 and prior to versions 14.4.8, 14.10.6, and 15.1, any logged in user can add dangerous content in their first name field and see it executed with programming rights. Leading to rights escalation. The vulnerability has been fixed on XWiki 14.4.8, 14.10.6, and 15.1. As a workaround, one may apply the patch manually.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
动态执行代码中指令转义处理不恰当(Eval注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
XWiki Platform 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
XWiki Platform是法国XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform 12.9-rc-112.9-rc-1及之前版本存在安全漏洞，该漏洞源于允许登录用户在first name字段中添加危险内容，并以编程权限执行，从而能导致权限升级。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-35152 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-35152 的情报信息