CVE:CVE-2021-4271
CNNVD:CNNVD-202212-3694
w2wiki是Steven Frank个人开发者的一个基于 web 的类似 wiki 的记事本。
w2wiki存在安全漏洞，该漏洞源于组件 Markdown Handler 的文件 index.php 的 toHTML 函数， 参数查询的操作导致跨站脚本。
solution:Upgrade w2wiki_project w2wiki to a higher version than -