Множественные уязвимости межсайтового скриптинга (XSS) в Tikiwiki (aka Tiki CMS/Groupware) 1.9.x позволяют удаленным злоумышленникам внедря…

Множественные уязвимости межсайтового скриптинга (XSS) в Tikiwiki (aka Tiki CMS/Groupware) 1.9.x позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через неправильно сформированные вложенные HTML-теги, такие как "<scr<script>ipt>" в (1) параметры offset и (2) days в (a) tiki-lastchanges.php, параметры (3) find и (4) offset в (b) tiki-orphan_pages.php, параметры (5) offset и (6) initial в (c) tiki-listpages.php и (7) неуказанное поле в (d) tiki-remind_password.php; и позволяют удаленным аутентифицированным пользователям с правами администратора внедрять произвольный веб-скрипт или HTML через (8) неуказанное поле в действии metatags в (e) tiki-admin.php, параметр (9) offset в (f) tiki-admin_rssmodules.php, параметры (10) offset и (11) max в (g) tiki-syslog.php, параметр (12) numrows в (h) tiki-adminusers.php, (13) неуказанное поле в (i) tiki-adminusers.php, (14) неуказанное поле в (j) tiki-admin_hotwords.php, неуказанные поля в (15) "Assign new module" и (16) "Create new user module" в (k) tiki-admin_modules.php, (17) неуказанное поле в "Add notification" в (l) tiki-admin_notifications.php, (18) параметр offset в (m) tiki-admin_notifications.php, поля (19) Name и (20) Dsn в (o) tiki-admin_dsn.php, параметр (21) offset в (p) tiki-admin_content_templates.php, (22) неуказанное поле в "Create new template" в (q) tiki-admin_content_templates.php и параметр (23) offset в (r) tiki-admin_chat.php.