CVE:CVE-2022-2511
CNNVD:CNNVD-202207-2297
BlueSpice是BlueSpice公司的基于MediaWiki引擎的免费Wiki软件。
BlueSpice 4.x系列版本存在安全漏洞，该漏洞源于commonuserinterface组件允许攻击者使用调用 URL 的标题参数将任意 HTML 注入页面。
solution:Upgrade hallowelt bluespice to a higher version than 4.1.3,and avoid the version (,4.1.3)