CVE:CVE-2012-4928
CNNVD:CNNVD-201209-345
Oxwall是Oxwall基金会的一套免费、开源的、基于PHP和MySQL的社区软件平台。该平台可通过后台管理系统来控制用户和任意内容、查看统计、管理广告等。
Oxwall 1.1.1版本中的ow_updates/index.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过plugin参数，注入任意web脚本或HTML。
solution:Upgrade oxwall oxwall to a higher version than 1.1.1,and avoid the version 1.1.1