CVE:CVE-2005-3283
CNNVD:CNNVD-200510-172
TikiWiki是基于PHP、ADOdb以及smarty开发的CMS(内容管理系统)/门户系统/群件(Groupware)系统
TikiWiki 1.9.1.1之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过未知向量执行任意web脚本或HTML。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.9.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,and avoid the version (,1.9.1],1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3