CVE:CVE-2008-6097
CNNVD:CNNVD-200902-163
WikyBlog是一款开放源码的wiki博客管理程序。                  
WikyBlog 1.7.1之前的版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助以下参数(1)到index.php/Special/Main/keywordSearch的key参数，(2)到index.php/Edit/Main/Home的revNum参数，(3)到index.php/Special/Main/WhatLinksHere的to参数, (4)到index.php/Special/Main/UserEdits的用户参数和(5)到index.php的PATH_INFO，注入任意的web脚本或HTML。
solution:Upgrade wikyblog wikyblog to a higher version than 1.7,1.2.1,1.2.2,1.2.3,1.3.2,1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.5,1.5.0.2,1.5.0.3,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.7.2,1.5.7.3,1.5.7.4,1.6,1.6.1,1.6.1.1,1.6.1.2,1.6.1.3,1.6.1.4,1.6.1.5,1.6.1.6,1.6.1.7,1.6b1,1.6b2,1.6b3,1.7:rc1,1.7:rc2,1.7:rc3,1.7.0.1,1.7.1:rc1,1.7.1:rc2,1.7.1.1,1.7.1b1,1.7.1b2,1.7b1,1.7b2,1.7b3,and avoid the version (,1.7],1.2.1,1.2.2,1.2.3,1.3.2,1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.5,1.5.0.2,1.5.0.3,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.7.2,1.5.7.3,1.5.7.4,1.6,1.6.1,1.6.1.1,1.6.1.2,1.6.1.3,1.6.1.4,1.6.1.5,1.6.1.6,1.6.1.7,1.6b1,1.6b2,1.6b3,1.7:rc1,1.7:rc2,1.7:rc3,1.7.0.1,1.7.1:rc1,1.7.1:rc2,1.7.1.1,1.7.1b1,1.7.1b2,1.7b1,1.7b2,1.7b3