CVE:CVE-2004-1075
CNNVD:CNNVD-200501-132
Zwiki是一套Wiki引擎。
Zwiki 0.10.0rc1至0.36.2版本中的standard_error_message.dtml存在跨站点脚本攻击(XSS)漏洞。
远程攻击者可通过的畸形URL，在生成错误消息时，攻击者所构造的URL信息不会被清除，这使得攻击者可注入任意HTML和Web脚本。
solution:Upgrade zwiki zwiki to a higher version than 0.10_rc1,0.36.2,and avoid the version 0.10_rc1,0.36.2