TWiki 跨站脚本漏洞 CVE-2014-9325 CNNVD-201412-516
4.3
AV
AC
AU
C
I
A
发布：
2014-12-31
修订：
2015-01-03
TWiki是美国软件开发者Peter Thoeny所研发的一套基于Perl语言的开源Wiki程序，是一个基于Web的网站协作平台，它可用于项目开发管理、文档管理、知识库管理以及其他协作工作。 TWiki 6.0.1版本中存在跨站脚本漏洞。远程攻击者可借助lib/TWiki.pm文件中的‘QUERYSTRING’变量或lib/TWiki/UI/View.pm文件中的‘QUERYPARAMSTRING’变量利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
