WikkaWiki是Wikka团队开发的一个用PHP语言编写的轻量级Wiki引擎,它是WakkaWiki引擎的一个分支变体,主要特点是高速、可伸缩性和安全。 WikkaWiki 1.3.4及之前的版本中的wikka.php脚本中存在跨站脚本漏洞,该漏洞源于程序没有过滤用户提交的输入。远程攻击者可通过使用‘wakka’参数利用该漏洞注入任意Web脚本或HTML。
WikkaWiki是Wikka团队开发的一个用PHP语言编写的轻量级Wiki引擎,它是WakkaWiki引擎的一个分支变体,主要特点是高速、可伸缩性和安全。 WikkaWiki 1.3.4及之前的版本中的wikka.php脚本中存在跨站脚本漏洞,该漏洞源于程序没有过滤用户提交的输入。远程攻击者可通过使用‘wakka’参数利用该漏洞注入任意Web脚本或HTML。