CVE:CVE-2013-5586
CNNVD:CNNVD-201309-246
WikkaWiki是Wikka团队开发的一个用PHP语言编写的轻量级Wiki引擎，它是WakkaWiki引擎的一个分支变体，主要特点是高速、可伸缩性和安全。
WikkaWiki 1.3.4及之前的版本中的wikka.php脚本中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。远程攻击者可通过使用‘wakka’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade wikkawiki wikkawiki to a higher version than 1.3.4,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.1.2,1.1.3,1.1.3.1,1.1.3.2,1.1.3.3,1.1.3.4,1.1.3.5,1.1.3.6,1.1.3.7,1.1.3.8,1.1.3.9,1.1.4.0,1.1.5.0,1.1.5.1,1.1.5.2,1.1.5.3,1.1.5.4,1.1.6.0,1.1.6.1,1.1.6.2,1.1.6.3,1.1.6.4,1.1.6.5,1.1.6.6,1.1.6.7,1.3.1,1.3.2,1.3.3,and avoid the version (,1.3.4],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.1.2,1.1.3,1.1.3.1,1.1.3.2,1.1.3.3,1.1.3.4,1.1.3.5,1.1.3.6,1.1.3.7,1.1.3.8,1.1.3.9,1.1.4.0,1.1.5.0,1.1.5.1,1.1.5.2,1.1.5.3,1.1.5.4,1.1.6.0,1.1.6.1,1.1.6.2,1.1.6.3,1.1.6.4,1.1.6.5,1.1.6.6,1.1.6.7,1.3.1,1.3.2,1.3.3