CVE:CVE-2006-1361
CNNVD:CNNVD-200603-379
在OSWiki before 0.3.1中存在跨站脚本攻击漏洞，远程攻击者可通过(1) list.rhtml或(2) show.rhtml的username字段，注入任意Web脚本或HTML。
solution:Upgrade oswiki oswiki to a higher version than 0.3,and avoid the version (,0.3]