CVE:CVE-2008-5323
CNNVD:CNNVD-200812-043
Wysi Wiki Wyg 是基于PHP语言编写的Wiki程序。
Wysi Wiki Wyg 1.0的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助s参数，注入任意web脚本或HTML 。
solution:Upgrade easy-script wysi_wiki_wyg to a higher version than 1.0,and avoid the version 1.0