CVE:CVE-2012-2128
CNNVD:CNNVD-201204-360
DokuWiki是一个简单易用且用途广泛的开源 Wiki 软件。
DokuWiki存在跨站请求伪造漏洞，该漏洞源于对用户提供的输入未经成功过滤。攻击者可利用此漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码。
solution:Upgrade andreas_gohr dokuwiki to a higher version than 2012-01-25,and avoid the version 2012-01-25