CVE:CVE-2011-2510
CNNVD:CNNVD-201107-095
DokuWiki是一个开源wiki引擎程序，运行于PHP环境下。DokuWiki程序小巧而功能强大、灵活，适合中小团队和个人网站知识库的管理。
DokuWiki 2011-05-25a之前版本的RSS嵌入功能中存在跨站脚本攻击漏洞。当添加RSS链接时，通过“rss”标签传递的输入在被展示之前没有经过正确过滤，远程攻击者可借助一个链接插入任意HTML和脚本代码，如果恶意数据被浏览，这些代码就会在受影响站点上下文的用户浏览器会话中得到执行。
solution:Upgrade dokuwiki dokuwiki to a higher version than 2010-11-07a,2005-07-01,2005-07-13,2005-09-19,2005-09-22,2006-03-05,2006-03-09,2006-11-06,2007-06-26,2008-05-05,2009-02-14b,2009-12-25c,and avoid the version (,2010-11-07a],2005-07-01,2005-07-13,2005-09-19,2005-09-22,2006-03-05,2006-03-09,2006-11-06,2007-06-26,2008-05-05,2009-02-14b,2009-12-25c