BUGTRAQ ID: 27004
TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。
TikiWiki的tiki-special_chars.php文件没有正确地验证area_name参数，允许远程攻击者通过恶意的HTTP请求执行跨站脚本攻击。
以下是/tikiwiki/tiki-special_chars.php文件的166-168行中的漏洞代码：
').value=window.opener.document.getElementById('').value+getElementById('spec').value;" name="ins" value="ins" />
">, you can see it..
TikiWiki Project TikiWiki 1.9.8.3
TikiWiki Project
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
<a href=http://downloads.sourceforge.net/tikiwiki/tikiwiki-1.9.9.tar.gz?modtime=1198314005&big_mirror=1 target=_blank>http://downloads.sourceforge.net/tikiwiki/tikiwiki-1.9.9.tar.gz?modtime=1198314005&big_mirror=1</a>
kalicc 兑换漏洞详情
京公网安备 11010502034610号
暂无评论