CVE:CVE-2006-1498
CNNVD:CNNVD-200603-481
在MediaWiki 1.5.8和1.4.15之前版本中存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过伪编码链接注入任意web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,1.5_beta3,1.5_beta4,1.5_rc2,1.5_rc3,1.5_rc4,and avoid the version 1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,1.5_beta3,1.5_beta4,1.5_rc2,1.5_rc3,1.5_rc4