CVE:CVE-2022-42001
CNNVD:CNNVD-202211-2845
BlueSpice是BlueSpice公司的基于MediaWiki引擎的免费Wiki软件。
BlueSpice的BlueSpiceBookshelf扩展存在跨站脚本漏洞。攻击者利用该漏洞将任意HTML注入图书导航。
solution:Upgrade hallowelt bluespice to a higher version than 4.2.1,and avoid the version [4.1.0,4.2.1)