CVE:CVE-2013-4714
CNNVD:CNNVD-201310-727
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Tiki Wiki CMS Groupware 6.13LTS之前的6 LTS版本，9.7LTS之前的9 LTS版本，10.4之前的10.x版本，11.1之前的11.x版本。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 6.8,6.9,6.10,6.11,6.12,9.0,9.0:alpha,9.0:beta,9.0:beta2,9.1,9.2,9.2:beta1,9.3,9.4,9.5,9.6,10.0,10.0:alpha,10.0:beta,10.1,10.2,10.3,11.0,11.0:beta,and avoid the version 6.8,6.9,6.10,6.11,6.12,9.0,9.0:alpha,9.0:beta,9.0:beta2,9.1,9.2,9.2:beta1,9.3,9.4,9.5,9.6,10.0,10.0:alpha,10.0:beta,10.1,10.2,10.3,11.0,11.0:beta