CVE:CVE-2008-5304
CNNVD:CNNVD-200812-154
TWiki是一款灵活易用、功能强大的企业协作平台和知识管理系统。
%URLPARAM{}% TWiki变量是用于创建动态wiki内容和wiki应用的命令。如果未经正确的编码便在HTML表单字段值中使用了URLPARAM的话，就可能导致跨站脚本攻击攻击。例如： 
<input type="text&" name="city&" value="%URLPARAM{ "city" }%" />
攻击者可以创建city URL参数，用双引号括起input value=""属性，然后添加其他属性。
solution:Upgrade twiki twiki to a higher version than 4.2.3,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,2000-12-01,2001-09-01,2001-12-01,2003-02-01,2004-09-01,2004-09-02,2004-09-03,2004-09-04,and avoid the version (,4.2.3],4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,2000-12-01,2001-09-01,2001-12-01,2003-02-01,2004-09-01,2004-09-02,2004-09-03,2004-09-04
solution:Upgrade 5e5 teamtek_universal_ftp_server to a higher version than 1.0.44,1.0.50,and avoid the version 1.0.44,1.0.50