CVE:CVE-2007-4554
CNNVD:CNNVD-200708-429
TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。
TikiWiki在处理用户请求数据时存在输入验证漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。
如果在TikiWiki中将remind设置成为send me my password的话，tiki-remind_password.php文件就会无法正确地验证对username参数的输入。远程攻击者可以通过向有漏洞的站点提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.9.7,and avoid the version 1.9.7