CVE-2023-50723 — 神龙十问 AI 深度分析摘要

🚨 **本质**：XWiki 管理界面代码转义缺失，导致 **RCE（远程代码执行）**。 💥 **后果**：攻击者可获取服务器 **编程权限**，完全控制实例。

🔍 **CWE**：CWE-95（**输出编码不当**）。 📍 **缺陷点**：管理界面显示部分代码中，**缺少转义**处理。

🏢 **厂商**：XWiki。 📦 **产品**：XWiki Platform。 👥 **用户**：拥有 **编辑任意 Wiki 页面** 权限的用户。

🔓 **权限**：从普通编辑者升级为 **编程权限**（最高权限）。 📂 **数据**：可执行任意命令，窃取或篡改所有数据。

🚪 **门槛**：中等。 ✅ **前提**：需拥有 **编辑任意 Wiki 页面** 的权限。 🚫 **无需**：用户交互（UI:N）。

📜 **PoC**：数据中未提供公开 PoC。 🌍 **在野**：暂无在野利用报告。 🔗 **参考**：见 GitHub Advisory 链接。

🔎 **自查**：检查 XWiki 版本是否受影响。 🛡️ **扫描**：检测管理界面是否存在 **未转义输出** 的注入点。

🛠️ **修复**：官方已发布补丁。 🔗 **链接**：GitHub Advisory (GHSA-qj86-p74r-7wp5) 及 Jira 工单。

⚠️ **规避**：限制 **编辑任意页面** 的权限。 🚫 **隔离**：严格管控管理界面访问，仅对可信用户开放。

🔥 **优先级**：**高**。 💡 **建议**：CVSS 评分高（H/H/H），立即 **升级版本** 或应用补丁。