CVE:CVE-2018-14850
CNNVD:CNNVD-201808-326
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki 18.2之前版本、15.7版本和12.14版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码以获取管理员权限。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 12.14,15.7,18.2,and avoid the version [12.0,12.14),[15.0,15.7),[18.0,18.2)