CVE:CVE-2006-6925
CNNVD:CNNVD-200701-152
bitweaver 1.3.1及之前版本中存在多个跨站攻击漏洞。远程攻击者可以借助提交文章到articles/edit.php过程中的信息标题字段和提交日志存储到blogs/post.php过程中的信息标题字段，或在wiki/edit.php的Sandbox中进行编辑时的信息描述字段，注入任意的web脚本或HTML。
solution:Upgrade bitweaver bitweaver to a higher version than 1.1,1.1.1_beta,1.2.1,1.3,1.3.1,and avoid the version 1.1,1.1.1_beta,1.2.1,1.3,1.3.1