CVE:CVE-2005-1245
CNNVD:CNNVD-200505-314
MediaWiki 1.4.2之前的版本中存在跨站脚本攻击(XSS)漏洞，当使用HTML Tidy($wgUseTidy)时，允许远程攻击者通过未知向量注入任意Web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,and avoid the version 1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5