CVE:CVE-2012-2698
CNNVD:CNNVD-201206-215
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki中存在漏洞，可被恶意攻击者利用进行跨站脚本攻击。
该漏洞源于includes/SkinTemplate.php中的"outputPage()" 函数，通过"uselang"参数到index.php/Main_page中的输入在返回给用户之前未经正确验证。攻击者可利用该漏洞在受影响站点上下文中用户浏览器会话中执行任意HTML和脚本代码。MediaWiki之前的版本至1.17.5版本，1.18.4和1.19.1版本中存在漏洞。
solution:Upgrade mediawiki mediawiki to a higher version than 1.18,1.18:beta_1,1.18.0,1.18.0:rc1,1.18.1,1.18.2,1.18.3,1.17.4,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4:beta1,1.4:beta2,1.4:beta3,1.4:beta4,1.4:beta5,1.4:beta6,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.5:alpha1,1.5:alpha2,1.5:beta1,1.5:beta2,1.5:beta3,1.5:beta4,1.5:rc2,1.5:rc3,1.5:rc4,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:rc2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11,1.11.0,1.11.0:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.0:rc1,1.14.1,1.15.0,1.15.0:rc1,1.15.1,1.15.2,1.15.3,1.15.4,1.15.5,1.16.0,1.16.0:beta1,1.16.0:beta2,1.16.0:beta3,1.16.1,1.16.2,1.17,1.17:beta_1,1.17.0,1.17.0:rc1,1.17.1,1.17.2,1.17.3,1.19,1.19:beta_1,1.19:beta_2,1.19.0,and avoid the version 1.18,1.18:beta_1,1.18.0,1.18.0:rc1,1.18.1,1.18.2,1.18.3,(,1.17.4],1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4:beta1,1.4:beta2,1.4:beta3,1.4:beta4,1.4:beta5,1.4:beta6,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.5:alpha1,1.5:alpha2,1.5:beta1,1.5:beta2,1.5:beta3,1.5:beta4,1.5:rc2,1.5:rc3,1.5:rc4,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:rc2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11,1.11.0,1.11.0:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.0:rc1,1.14.1,1.15.0,1.15.0:rc1,1.15.1,1.15.2,1.15.3,1.15.4,1.15.5,1.16.0,1.16.0:beta1,1.16.0:beta2,1.16.0:beta3,1.16.1,1.16.2,1.17,1.17:beta_1,1.17.0,1.17.0:rc1,1.17.1,1.17.2,1.17.3,1.19,1.19:beta_1,1.19:beta_2,1.19.0