CVE:CVE-2008-6200
CNNVD:CNNVD-200902-432
Swiki(Squeak + Wiki )是一款非常流行的运行在科曼奇框架上的Wiki系统。
Swiki 1.5版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)查询字符串和(2)一个新的wiki登陆， 注入任意web脚本或HTML。
solution:Upgrade wiki swiki to a higher version than 1.5,and avoid the version 1.5