CVE:CVE-2010-1195
CNNVD:CNNVD-201003-524
ikiwiki 是一个wiki编译器，可将wiki页面转换为可在网站发布的HTML页面。
ikiwiki 组件'htmlscrubber'存在跨站脚本漏洞。远程攻击者可以通过特制的“data:image/svg+xml URI”注入任意web脚本或HTML。
solution:Upgrade ikiwiki ikiwiki to a higher version than 2.0,2.1,2.2,2.3,2.4,2.5,2.10,2.11,2.12,2.13,2.14,2.15,2.16,2.17,2.18,2.19,2.20,2.30,2.31,2.31.1,2.31.2,2.31.3,2.40,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,2.51,2.52,2.53,3.00,3.01,3.02,3.03,3.04,3.05,3.06,3.07,3.08,3.09,3.10,3.11,3.12,3.13,3.14,3.141,3.1415,3.14159,3.141592,3.1415926,3.14159265,3.20091009,3.20091017,3.20091022,3.20091023,3.20091031,3.20091113,3.20091202,3.20091218,3.20100102.3,3.20100122,3.20100212,3.20100302,and avoid the version 2.0,2.1,2.2,2.3,2.4,2.5,2.10,2.11,2.12,2.13,2.14,2.15,2.16,2.17,2.18,2.19,2.20,2.30,2.31,2.31.1,2.31.2,2.31.3,2.40,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,2.51,2.52,2.53,3.00,3.01,3.02,3.03,3.04,3.05,3.06,3.07,3.08,3.09,3.10,3.11,3.12,3.13,3.14,3.141,3.1415,3.14159,3.141592,3.1415926,3.14159265,3.20091009,3.20091017,3.20091022,3.20091023,3.20091031,3.20091113,3.20091202,3.20091218,3.20100102.3,3.20100122,3.20100212,3.20100302