CVE:CVE-2008-5687
CNNVD:CNNVD-200812-400
MediaWiki是一套最早为维基百科量身打造的自由免费的wiki套件。
MediaWiki 1.11, 以及1.13.3之前的其他版本,没有适当地防止删除图像的下载，这会允许远程攻击者可以借助对images/deleted/中文件的请求，获得敏感信息。
solution:Upgrade mediawiki mediawiki to a higher version than 1.11,1.11:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,and avoid the version 1.11,1.11:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2