发布日期：2007-12-24
更新日期：2007-12-25

受影响系统：

TikiWiki Project TikiWiki 1.9.8.3

不受影响系统：

TikiWiki Project TikiWiki 1.9.9

描述：

---

BUGTRAQ  ID: 27004

TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。

TikiWiki的tiki-special_chars.php文件没有正确地验证area_name参数，允许远程攻击者通过恶意的HTTP请求执行跨站脚本攻击。

以下是/tikiwiki/tiki-special_chars.php文件的166-168行中的漏洞代码：

  ').value=window.opener.document.getElementById('').value+getElementById('spec').value;" name="ins" value="ins" />
      ">, you can see it..

<*来源：Mesut Timur （mesut@h-labsorg）
  
  链接：http://marc.info/?l=bugtraq&m=119851167307795&w=2
        http://secunia.com/advisories/28225/
        http://tikiwiki.org/ReleaseProcess199
*>

建议：

---

厂商补丁：

TikiWiki Project
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.sourceforge.net/tikiwiki/tikiwiki-1.9.9.tar.gz?modtime=1198314005&big_mirror=1

浏览次数：3372
严重程度：0（网友投票）