CVE:CVE-2011-4551
CNNVD:CNNVD-201112-379
TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。
TikiWiki CMS/Groupware 8.2之前版本和LTS 6.5之前版本中的tiki-cookie-jar.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过任意参数注入任意web脚本或HTML。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 8.1,2.2,3.0,3.1,3.2,3.3,3.4,3.5,4,4.0,4.1,4.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,7.0,7.1,7.2,8.0,6.3,and avoid the version (,8.1],2.2,3.0,3.1,3.2,3.3,3.4,3.5,4,4.0,4.1,4.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,7.0,7.1,7.2,8.0,(,6.3]