CVE:CVE-2018-20242
CNNVD:CNNVD-201901-1069
Apache JSPWiki是美国阿帕奇（Apache）软件基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。
Apache JSPWiki 2.10.5及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade apache jspwiki to a higher version than 2.10.5,and avoid the version (,2.10.5]