CVE:CVE-2013-2651
CNNVD:CNNVD-201310-550
BoltWire是一款免费的、多功能的类维基架站引擎，它采用PHP语言开发，拥有类似资料库的资讯管理能力。
BoltWire 3.5及之前的版本中存在跨站脚本漏洞。远程攻击者可借助index.php页面中的‘p’和‘content’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade boltwire boltwire to a higher version than 3.5,3.0,3.01,3.02,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.03,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.4,3.04,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.4.14,3.4.15,3.4.16,3.05,3.06,3.07,3.08,3.09,3.10,3.11,3.12,3.13,3.14,3.15,3.16,3.17,3.18,and avoid the version (,3.5],3.0,3.01,3.02,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.03,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.4,3.04,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.4.14,3.4.15,3.4.16,3.05,3.06,3.07,3.08,3.09,3.10,3.11,3.12,3.13,3.14,3.15,3.16,3.17,3.18