TikiWiki tiki-special_chars.php跨站脚本执行漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 27004 TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。 TikiWiki的tiki-special_chars.php文件没有正确地验证area_name参数，允许远程攻击者通过恶意的HTTP请求执行跨站脚本攻击。 以下是/tikiwiki/tiki-special_chars.php文件的166-168行中的漏洞代码： ').value=window.opener.document.getElementById('').value+getElementById('spec').value;" name="ins" value="ins" /> ">, you can see it.. TikiWiki Project TikiWiki 1.9.8.3 TikiWiki Project ---------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://downloads.sourceforge.net/tikiwiki/tikiwiki-1.9.9.tar.gz?modtime=1198314005&big_mirror=1 target=_blank>http://downloads.sourceforge.net/tikiwiki/tikiwiki-1.9.9.tar.gz?modtime=1198314005&big_mirror=1</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
