CVE:CVE-2010-2789
CNNVD:CNNVD-201104-292
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.16 beta版本的MediaWikiParserTest.php中存在PHP远程文件包含漏洞。当register_globals启用时，远程攻击者可以借助未明向量执行任意PHP代码。
solution:Upgrade mediawiki mediawiki to a higher version than 1.16:beta1,and avoid the version 1.16:beta1