CVE:CVE-2011-3990
CNNVD:CNNVD-201112-415
PukiWiki Plus! 1.4.7plus-u2-i18n及之前版本的plugin/comment.inc.php中存在跨站脚本漏洞。远程攻击者可借助未明向量注入任意web脚本或者HTML。
solution:Upgrade pukiwiki pukiwiki_plus! to a higher version than *:plus-u2-i18n,and avoid the version *:plus-u2-i18n