PmWiki是一个基于PHP的wiki引擎,其主要特点是小巧易用,各项wiki比较完善。 PmWiki直到2.0.12版本的search模块存在跨站脚本(XSS)漏洞,可让远程攻击者通过q参数注入任意Web脚本或HTML。