CVE:CVE-2015-6728
CNNVD:CNNVD-201509-003
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki的‘ApiBase::getWatchlistUser’函数中存在安全漏洞，该漏洞源于程序没有在固定的时间执行令牌对比操作。远程攻击者可通过实施计时攻击利用该漏洞猜出watchlist令牌，绕过CSRF保护。以下版本受到影响：MediaWiki 1.23.10之前版本，1.24.3之前1.24.x版本，1.25.2之前1.25.x版本。
solution:Upgrade mediawiki mediawiki to a higher version than 1.23.9,1.24.0,1.24.1,1.24.2,1.25.0,1.25.1,and avoid the version (,1.23.9],1.24.0,1.24.1,1.24.2,1.25.0,1.25.1