CVE:CVE-2007-6526
CNNVD:CNNVD-200712-328
TikiWiki中的tiki-special_chars.php存在跨站脚本攻击漏洞，远程攻击者可以借助the area_name参数注入任意web脚本或HTML。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.9.8,1.6.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,and avoid the version (,1.9.8],1.6.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7