CVE:CVE-2007-1054
CNNVD:CNNVD-200702-372
MediaWiki 1.6.x版本至1.9.2版本的index.php的AJAX特性中存在跨站脚本攻击漏洞。当$wgUseAjax被激活时,远程攻击者可以借助由Internet Explorer处理过的一个UTF-7编码的rs参数值，注入任意web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.8.2,and avoid the version (,1.8.2]