CVE:CVE-2022-3893
CNNVD:CNNVD-202211-2850
BlueSpice是BlueSpice公司的基于MediaWiki引擎的免费Wiki软件。
BlueSpice存在跨站脚本漏洞，该漏洞源于其BlueSpiceCustomMenu扩展允许具有管理权限的用户将任意HTML注入到应用程序的自定义菜单导航中。
solution:Upgrade hallowelt bluespice to a higher version than 4.2.1,and avoid the version [4.1.0,4.2.1)