CVE:CVE-2007-5683
CNNVD:CNNVD-200710-469
TikiWiki 1.9.8.1版本及其早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对password reminder page (tiki-remind_password.php)的用户名参数, (2) wiki页的IMG tags, 和(3)对db/tiki-db.php的local_php参数，注入任意web脚本或HTML。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.9.8.1,1.6.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,and avoid the version (,1.9.8.1],1.6.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8