CVE:CVE-2006-2611
CNNVD:CNNVD-200605-496
MediaWiki 的variable handler中的 includes/Sanitizer.php存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助可能与|(竖线)字符的使用有关的未明向量，注入任意Javascript。
solution:Upgrade mediawiki mediawiki to a higher version than 1.6.5_r14348,1.6.5,and avoid the version (,1.6.5_r14348],1.6.5