Wiki.js 安全漏洞

CNNVD-ID编号 CNNVD-202405-3601
CVE编号 CVE-2024-34710
发布时间 2024-05-20
更新时间 2024-05-21
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Requarks.io

漏洞介绍

Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。 Wiki.js 2.5.303之前版本存在安全漏洞,该漏洞源于允许攻击者将恶意 JavaScript 注入到页面的内容部分,一旦受害者加载包含有效负载的页面,该部分就会执行。

漏洞补丁

目前暂无Wiki.js 安全漏洞的补丁信息,如Wiki.js 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD