CVE:CVE-2007-0177
CNNVD:CNNVD-200701-125
MediaWiki 1.6.9之前版本中的AJAX模块存在跨站脚本攻击漏洞。当wgUseAjax被激活时，远程攻击者可以借助未明向量，来注入任意的web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.5_r14348,1.6.6,1.7.0,1.7.1,1.8.0,1.8.1,1.8.2,1.9.0:rc2,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.5_r14348,1.6.6,1.7.0,1.7.1,1.8.0,1.8.1,1.8.2,1.9.0:rc2