WikkaWiki ‘wakka’参数跨站脚本漏洞 CVE-2013-5586 CNNVD-201309-246

4.3 AV AC AU C I A
发布: 2013-09-25
修订: 2017-08-29

WikkaWiki是Wikka团队开发的一个用PHP语言编写的轻量级Wiki引擎,它是WakkaWiki引擎的一个分支变体,主要特点是高速、可伸缩性和安全。 WikkaWiki 1.3.4及之前的版本中的wikka.php脚本中存在跨站脚本漏洞,该漏洞源于程序没有过滤用户提交的输入。远程攻击者可通过使用‘wakka’参数利用该漏洞注入任意Web脚本或HTML。

0%
当前有1条漏洞利用/PoC
当前有37条受影响产品信息