CVE:CVE-2010-4642
CNNVD:CNNVD-201012-343
XWiki Enterprise是一个专业的WIKI程序，含有诸如blog，强劲的权限管理，LDAP认证，PDF导出，等一些企业上运用的功能。
XWiki Enterprise 2.5之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade xwiki xwiki to a higher version than 2.4,0.9.543,0.9.790,0.9.793,0.9.840,0.9.1252,1.0:b1,1.0:b2,1.1:rc1,and avoid the version (,2.4],0.9.543,0.9.790,0.9.793,0.9.840,0.9.1252,1.0:b1,1.0:b2,1.1:rc1