漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in the RSS embedding feature in DokuWiki before 2011-05-25a Rincewind allows remote attackers to inject arbitrary web script or HTML via a link.
漏洞信息
N/A
漏洞
N/A
漏洞
DokuWiki RSS嵌入跨站脚本攻击漏洞
漏洞信息
DokuWiki是一个开源wiki引擎程序,运行于PHP环境下。DokuWiki程序小巧而功能强大、灵活,适合中小团队和个人网站知识库的管理。 DokuWiki 2011-05-25a之前版本的RSS嵌入功能中存在跨站脚本攻击漏洞。当添加RSS链接时,通过“rss”标签传递的输入在被展示之前没有经过正确过滤,远程攻击者可借助一个链接插入任意HTML和脚本代码,如果恶意数据被浏览,这些代码就会在受影响站点上下文的用户浏览器会话中得到执行。
漏洞信息
N/A
漏洞
N/A