CVE:CVE-2005-0535
CNNVD:CNNVD-200502-081
MediaWiki是一套最早为维基百科量身打造的自由免费的wiki套件。
MediaWiki 1.3.11之前的1.3.x版本和1.4 rc1之前的1.4 beta版本中的跨站请求伪造(CSRF)漏洞，可让远程攻击者作为经认证的MediaWiki用户执行未经授权的操作。
solution:Upgrade mediawiki mediawiki to a higher version than 1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,and avoid the version 1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10; Upgrade gentoo linux to a higher version than *