CVE:CVE-2012-1212
CNNVD:CNNVD-201202-237
Semantic Enterprise Wiki (SMW+) 1.5.6版本, 1.6.0_2及之前版本的extensions/SMWHalo/includes/SMW_Initialize.php中的smwfOnSfSetTargetName函数中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助index.php/Special:FormEdit中的target参数注入任意web脚本或者HTML。
solution:Upgrade smwplus smw+ to a higher version than 1.6.0_2,1.4.4,1.4.5,1.4.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.6,1.5.6-1,1.6.0,and avoid the version (,1.6.0_2],1.4.4,1.4.5,1.4.6,1.5.0,1.5.1,1.5.2,1.5.3,1.5.6,1.5.6-1,1.6.0