CVE:CVE-2008-5688
CNNVD:CNNVD-200812-401
MediaWiki是一套最早为维基百科量身打造的自由免费的wiki套件。
MediaWiki 1.8.1, 1.13.3之前的其他版本 , 当wgShowExceptionDetails自变量被激活时,在一个degugging信息中提供完整的安装路径信息，这可能会允许远程攻击者可以借助提交未明的请求，获得敏感信息。
solution:Upgrade mediawiki mediawiki to a higher version than 1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11,1.11:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,and avoid the version 1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11,1.11:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2