Secunia Research 报告：

Secunia Research 在 DokuWiki 中发现一个漏洞，恶意人员可利用此漏洞执行跨站脚本攻击。

将传递到 lib/exe/ajax.php 中的“ns” POST 参数的输入（当“call”设置为“medialist”且“do”设置为“media”时）返回用户之前，未在 inc/template.php 的“tpl_mediaFileList()”函数中对其进行正确审查。此问题可被利用于通过用户的浏览器会话在受影响站点的上下文中执行任意 HTML 和脚本代码。

检测

FreeBSD：Dokuwiki -- XSS 漏洞 (2fe4b57f-d110-11e1-ac76-10bf48230856)

medium Nessus 插件 ID 60055

未找到变更日志