CVE:CVE-2009-0737
CNNVD:CNNVD-200902-562
MediaWiki是一个用PHP编写的免费软件Wiki软件，可以通过Mediawiki来构建自己的Wiki网站。
MediaWiki 1.6.12之前的版本1.6,1.12.4之前的版本1.12,以及1.13.4之前的版本1.13的基于web的安装软件(config/index.php)中存在多个跨站脚本攻击漏洞,当安装软件在运行中时,远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade mediawiki mediawiki to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3