CVE:CVE-2022-42000
CNNVD:CNNVD-202211-2841
BlueSpice是BlueSpice公司的基于MediaWiki引擎的免费Wiki软件。
BlueSpice 4.2.1之前版本存在跨站脚本漏洞，该漏洞源于存在跨站点脚本(XSS)，允许具有评论权限的用户将任意HTML注入页面的评论部分。
solution:Upgrade hallowelt bluespice to a higher version than 4.2.1,and avoid the version [4.1.0,4.2.1)