Программа:
ikiwiki 2.x
ikiwiki 3.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за того, что плагин htmlscrubber
позволяет обрабатывать "data:image/svg+xml" URI, которые могут содержать
злонамеренный код. Атакующий может выполнить произвольный сценарий в браузере
жертвы в контексте безопасности уязвимого сайта.
