PreviewAction in XWiki 0.9.543... CVE-2006-7223 CNNVD-200709-174
6.5
AV
AC
AU
C
I
A
发布：
2007-09-14
修订：
2008-09-05
XWiki中的PreviewAction不设置最后修改文件的用户字段，使不具编写代码权限的远程验证用户通过选择一个具有代码编写权的作者的文件并修改该文件以包含一个脚本，可以不需要对文件进行存盘操作就直接预览该文件并执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
