CVE:CVE-2022-3895
CNNVD:CNNVD-202211-2851
BlueSpice是BlueSpice公司的基于MediaWiki引擎的免费Wiki软件。
BlueSpice存在跨站脚本漏洞，该漏洞源于其Common User Interface组件的一些UI元素没有正确地消毒输出，因此容易输出任意HTML。
solution:Upgrade hallowelt bluespice to a higher version than 4.2.1,and avoid the version [4.1.0,4.2.1); Upgrade hallowelt common_user_interface to a higher version than 3.0.5,and avoid the version [3.0.0,3.0.5)