CVE:CVE-2004-1405
CNNVD:CNNVD-200412-193
MediaWiki 1.3.8版本及之前版本在以Apache mod_mime方式使用时，不会正确地处理带有两个文件拓展名的文件，例如：.php.rar。远程攻击者可以上传和执行任意代码。
solution:Upgrade mediawiki mediawiki to a higher version than 1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.10,1.3.11,and avoid the version 1.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.10,1.3.11