CVE:CVE-2011-1838
CNNVD:CNNVD-201105-199
TWiki是美国软件开发者Peter Thoeny所研发的一套基于Perl语言的开源Wiki程序，是一个基于Web的网站协作平台，它可用于项目开发管理、文档管理、知识库管理以及其他协作工作。
TWiki 5.0.2之前版本中存在跨站脚本攻击漏洞。该漏洞是由于向bin/login/Sandbox/WebHome发送的“origurl”参数在lib/TWiki/LoginManager/TemplateLogin.pm中还有经过正确过滤就返回给了用户，远程攻击者可以利用此漏洞执行任意HTML和脚本代码。
solution:Upgrade twiki twiki to a higher version than 5.0.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.3.0,4.3.1,4.3.2,4.5.0,5.0.0,and avoid the version (,5.0.1],4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.3.0,4.3.1,4.3.2,4.5.0,5.0.0