CVE:CVE-2023-29720
CNNVD:CNNVD-202305-1800
SofaWiki是基于 PHP 构建的 CMS。
SofaWiki 3.8.9及之前版本存在安全漏洞，该漏洞源于容易受到通过index.php的跨站脚本(XSS)攻击。
solution:Upgrade sofawiki_project sofawiki to a higher version than 3.8.9,and avoid the version (,3.8.9]