CVE:CVE-2018-19083
CNNVD:CNNVD-201811-160
WeCenter是一套开源的社区问答程序。该程序包括内容整理、内容分类和内容检索等功能。
WeCenter 3.2.0至3.2.2版本中的views/default/question/index.tpl.html文件的‘htmlspecialchars_decode’函数存在跨站脚本漏洞。远程攻击者可借助‘question_content’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade wecenter wecenter to a higher version than 3.2.2,and avoid the version [3.2.0,3.2.2]