CVE:CVE-2006-2895
CNNVD:CNNVD-200606-175
MediaWiki 1.6.0至1.6.7存在跨站脚本攻击(XSS)漏洞，远程攻击者可通编辑表单来注入任意HTML和Web脚本。
solution:Upgrade mediawiki mediawiki to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.5_r14348,1.6.6,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.5_r14348,1.6.6