CVE:CVE-2005-4501
CNNVD:CNNVD-200512-516
MediaWiki的1.5.4之前版本使用一个硬编码"内部占位符字符串"，远程攻击者因此可以通过跨站脚本(XSS)攻击绕过防护并执行使用了内联样式属性并由Internet Explorer处理的Javascript。
solution:Upgrade mediawiki mediawiki to a higher version than 1.5.3,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4.1,1.4.2,1.4.3,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,and avoid the version (,1.5.3],1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4.1,1.4.2,1.4.3,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2