CVE:CVE-2010-3208
CNNVD:CNNVD-201009-011
Wiccle Web Builder (WWB) 1.00和1.0.1版本中的ajax.php中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助index.php的站点本地搜索功能中的post_text参数注入任意web脚本或HTML。
solution:Upgrade wiccle wiccle_web_builder to a higher version than 1.00,1.0.1,and avoid the version 1.00,1.0.1