KonaWiki 安全漏洞

KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。

KonaWiki 3.1.1版本及之前版本存在安全漏洞，该漏洞由于没有正确地执行清理过程，因此在访问wiki页面的用户的web浏览器上执行任意脚本，该wiki页面包含由攻击者编写的特别制作的内容。