KonaWiki 跨站脚本漏洞

xuanyun 2020-08-02 漏洞列表 300

ECS 云服务器 SWAS 轻量应用服务器 RDS 云数据库 Redis 云数据库 CDN 内容分发 OSS 对象存储 SLB 负载均衡 NAT 网关 DNS 云解析 MAIL 企业邮箱 WAF 应用防火墙 DDoS 高防 SMS 短信包 MK 云市场 XIN 心选 IM 商标注册 JZ 自营建站

漏洞ID 2103864 漏洞类型 跨站脚本 发布时间 2020-07-28 更新时间 2020-07-30 CVE编号 CVE-2020-5613

CNNVD-ID CNNVD-202007-1660 漏洞平台 N/A CVSS评分 N/A
|漏洞来源


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1660

|漏洞详情


KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。
KonaWiki 3.1.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制URL利用该漏洞执行任意脚本。