CVE:CVE-2018-7290
CNNVD:CNNVD-201803-280
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。以下版本受到影响：Tiki 12.13之前的版本，15.6之前的版本，17.2之前的版本，18.1之前的版本。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 12.13,15.6,17.2,18.0,and avoid the version [12.0,12.13),[15.0,15.6),[17.0,17.2),18.0