CVE:CVE-2011-5025
CNNVD:CNNVD-201112-476
Yaws(Yet another web server)是基于Erlang所开发的网页服务器，并提供两种执行模式，分别为独立式和嵌入式。
Yaws 1.88版本的wiki应用程序中存在多个跨站脚本漏洞。远程攻击者可借助(1)tag参数(2)index参数(3)node参数或者(4)text参数注入任意web脚本或者HTML。
solution:Upgrade yaws yaws to a higher version than 1.88,and avoid the version 1.88