CVE:CVE-2022-2510
CNNVD:CNNVD-202207-2298
BlueSpice是BlueSpice公司的基于MediaWiki引擎的免费Wiki软件。
BlueSpice 4.x版本和3.x系列版本存在安全漏洞，该漏洞源于用户可以使用搜索词在 Special:SearchCenter 上注入任意HTML (XSS)。
solution:Upgrade hallowelt bluespice to a higher version than 3.2.9,4.1.0,4.1.0:rc2,and avoid the version [3.0,3.2.9),4.1.0,4.1.0:rc2