CVE:CVE-2005-3165
CNNVD:CNNVD-200510-045
MediaWiki是一套最早为维基百科量身打造的自由免费的wiki套件。
MediaWiki 1.4.9之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助用于防止Internet Explorer 客户端XSS漏洞的，可以"绕过 HTML样式属性限制"的(1)<math>标签或(2)Extension或<nowiki>部分，注入任意web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.4.1,1.4.2,1.4.3,1.4.5,1.4.6,1.4.7,1.4.8,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6,and avoid the version 1.4.1,1.4.2,1.4.3,1.4.5,1.4.6,1.4.7,1.4.8,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6