Owl Intranet Knowledgebase 跨站脚本漏洞

Owl Intranet Knowledgebase是美国Owl公司的一套使用PHP语言编写的多用户文档仓库（知识库）、文件管理器和文档管理系统（DMS）。公司、小企业、人群或个人可使用该系统把文件或文档发布到网上。

Owl Intranet Knowledgebase 1.10版本的browse.php脚本和prefs.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘Search’字段或‘Title’字段利用该漏洞注入任意Web脚本或HTML。