TWiki 跨站脚本攻击漏洞 CVE-2011-3010 CNNVD-201109-375
4.3
AV
AC
AU
C
I
A
发布：
2011-09-30
修订：
2012-05-18
TWiki是美国软件开发者Peter Thoeny所研发的一套基于Perl语言的开源Wiki程序，是一个基于Web的网站协作平台，它可用于项目开发管理、文档管理、知识库管理以及其他协作工作。 TWiki 5.1.0之前版本中存在多个跨站脚本攻击漏洞。由于用户提供的数据没有经过充分过滤，远程攻击者可利用这些漏洞窃取基于cookie的认证证书并在受影响站点上下文的受信任用户浏览器中执行任意脚本代码。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有20条受影响产品信息
