CVE:CVE-2005-2396
CNNVD:CNNVD-200507-287
MediaWiki是用php编写的一套免费的wiki套件。
MediaWiki 1.4.6及更早版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过页面移动模板的参数注入任意Web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.4.1,1.4.2,1.4.3,1.4.5,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6,and avoid the version 1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.4.1,1.4.2,1.4.3,1.4.5,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6