CVE:CVE-2011-1580
CNNVD:CNNVD-201104-308
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.16.3之前版本中的transwiki输入功能不能正确限制对已提交表单的访问。远程认证用户可以借助特制的POST请求，从任意wgImportSources wiki执行输入操作。
solution:Upgrade mediawiki mediawiki to a higher version than 1.16.2,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4:beta1,1.4:beta2,1.4:beta3,1.4:beta4,1.4:beta5,1.4:beta6,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.5:alpha1,1.5:alpha2,1.5:beta1,1.5:beta2,1.5:beta3,1.5:beta4,1.5:rc2,1.5:rc3,1.5:rc4,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:rc2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11,1.11.0,1.11.0:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.0:rc1,1.14.1,1.15.0,1.15.0:rc1,1.15.1,1.15.2,1.15.3,1.15.4,1.15.5,1.16.0,1.16.0:beta1,1.16.0:beta2,1.16.1,and avoid the version (,1.16.2],1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4:beta1,1.4:beta2,1.4:beta3,1.4:beta4,1.4:beta5,1.4:beta6,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.5:alpha1,1.5:alpha2,1.5:beta1,1.5:beta2,1.5:beta3,1.5:beta4,1.5:rc2,1.5:rc3,1.5:rc4,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:rc2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11,1.11.0,1.11.0:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.0:rc1,1.14.1,1.15.0,1.15.0:rc1,1.15.1,1.15.2,1.15.3,1.15.4,1.15.5,1.16.0,1.16.0:beta1,1.16.0:beta2,1.16.1