VULHUB ™

BUGTRAQ ID: 34105,34106,34107,34108 TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。 TikiWiki的tiki-list_file_gallery.php、tiki-listpages.php、tiki-orphan_pages.php等模块没有正确地验证用户通过URL所提交的输入，如果用户受骗跟随了恶意链接就会导致跨站脚本攻击，在用户浏览器会话中执行任意HTML和脚本代码。 TikiWiki 2.2 厂商补丁： TikiWiki Project ---------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://tikiwiki.org/tiki-index.php target=_blank rel=external nofollow>http://tikiwiki.org/tiki-index.php</a>

BUGTRAQ ID: 34105,34106,34107,34108 TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。 TikiWiki的tiki-list_file_gallery.php、tiki-listpages.php、tiki-orphan_pages.php等模块没有正确地验证用户通过URL所提交的输入，如果用户受骗跟随了恶意链接就会导致跨站脚本攻击，在用户浏览器会话中执行任意HTML和脚本代码。 TikiWiki 2.2 厂商补丁： TikiWiki Project ---------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://tikiwiki.org/tiki-index.php target=_blank rel=external nofollow>http://tikiwiki.org/tiki-index.php</a>