WikyBlog是一款采用PHP和MySQL开发的Bliki CMS(即wiki+blog的内容管理系统),并且利用了AJAX强化的构造。该系统支持UTF-8字符集,拥有强大的可扩展性(如google map等)。 WikyBlog脚本index.php/Special/Main/Templates存在跨站脚本攻击漏洞。远程攻击者可以借助复制操作中的参数,注入web脚本或HTML。
WikyBlog是一款采用PHP和MySQL开发的Bliki CMS(即wiki+blog的内容管理系统),并且利用了AJAX强化的构造。该系统支持UTF-8字符集,拥有强大的可扩展性(如google map等)。 WikyBlog脚本index.php/Special/Main/Templates存在跨站脚本攻击漏洞。远程攻击者可以借助复制操作中的参数,注入web脚本或HTML。