NVD 收录：XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Starting in version 4.2-milestone-1 and prior to versions 13.10.11, 14.4.7, and 14.10, the default macro content parser doesn't preserve the restricted attribute of the transformation context when executing nested macros. This allows executing macros that are normally forbidden in restricted mode, in particular script macros. The cache and chart macros that are bundled in XWiki use the vulnerable feature. This has been patched in XWiki 13.10.11, 14.4.7 and 14.10. To avoid the exploitation of this bug, comments can be disabled for untrusted users until an upgrade to a patched version has been performed. Note that users with edit rights will still be able to add comments via the object editor even if comments have been disabled.
该漏洞已被公开披露并确认在野利用；具体受影响产品与版本以 NVD 记录和厂商安全公告为准。
该漏洞或治理动作已公开。建议核对资产是否使用受影响产品，按厂商公告升级或缓解；检查日志中的异常利用痕迹；无法立即修复时先限制暴露面。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原始链接见「参考来源」。
漏洞公开后，攻击者通常会快速跟进利用。是否受影响取决于产品版本、暴露面与缓解措施，建议先完成资产核对，再决定修复顺序。
以上为通用研判，具体受影响产品、版本与利用条件以 NVD、CISA 和厂商公告为准。
0–24 小时
1–7 天
持续
Known Exploited Vulnerabilities 目录，由美国 CISA 维护，只收录已确认被在野利用的漏洞，并要求联邦机构按期限修复。
代表漏洞首次公开披露的年份，不代表它被收录进 KEV 的时间。旧 CVE 也可能在之后被确认利用并纳入 KEV。
先确认是否使用受影响产品与版本；若在用，优先按厂商公告升级或缓解。KEV 条目建议按高优先级处理。
采用临时缓解：限制网络暴露、关闭受影响功能、增加访问控制与检测规则，并持续关注厂商更新。