CVE:CVE-2006-2473
CNNVD:CNNVD-200605-341
** 有争议 ** OpenWiki 0.78的ow.asp中存在跨站脚本攻击(XSS)漏洞。 远程攻击者可以借助 p 参数注入任意Web脚本或HTML。 注： 厂商和与产品有关的第三方对此问题提出反驳。厂商宣称"你不能在wikipage当中或通过URL参数插入代码，因为它们在使用前已经全部逸出，因此不会对其他站点造成任何危害。"
solution:Upgrade openwiki openwiki to a higher version than 0.78,and avoid the version 0.78