CVE:CVE-2008-1229
CNNVD:CNNVD-200803-117
JSPWiki是一个不错的wiki引擎，纯jsp/servlet写的。JSPWiki不使用现成的数据库管理软件，所有的文件以文本文件的形式存放。它利用类似CVS的机制保证了文件版本的完整性。支持中文，支持版本比较、权限管理等功能！
JSPWiki中的Edit.jsp存在跨站脚本漏洞，远程攻击者借助编辑参数，注入任意的Web脚本或HTML。
solution:Upgrade jspwiki jspwiki to a higher version than 2.4.104,2.5.139,2.5.139_beta,and avoid the version 2.4.104,2.5.139,2.5.139_beta