CVE:CVE-2007-1055
CNNVD:CNNVD-200702-390
MediaWiki 1.9.0rc2版本之前的1.9.x版本和1.8.2及其早期版本的index.php的AJAX特性中存在跨站脚本攻击漏洞，远程攻击者可以借助rs参数，注入任意web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.8.2,1.9.0:rc1,and avoid the version (,1.8.2],1.9.0:rc1