YesWiki 跨站脚本漏洞

YesWiki是法国YesWiki组织的一个用 PHP 编写的 wiki 系统。用于以协作方式创建和管理网站。 YesWiki 4.5.4之前版本存在跨站脚本漏洞，该漏洞源于文件上传表单存在反射型跨站脚本攻击。