CVE:CVE-2020-5613
CNNVD:CNNVD-202007-1660
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。
KonaWiki 3.1.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制URL利用该漏洞执行任意脚本。
solution:Upgrade kujirahand konawiki to a higher version than 3.1.0,and avoid the version (,3.1.0]