CVE:CVE-2012-5391
CNNVD:CNNVD-201303-472
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。
MediaWiki Special:UserLogin中存在会话固定漏洞。远程攻击者可借助session_id利用该漏洞劫持Web会话。以下版本受到影响：MediaWiki 1.18.5及之前的版本，1.19.3之前的1.19.x版本及1.20版本。
solution:Upgrade mediawiki mediawiki to a higher version than 1.18.5,1.18,1.18:beta_1,1.18.0,1.18.0:rc1,1.18.1,1.18.2,1.18.3,1.18.4,1.19,1.19:beta_1,1.19:beta_2,1.19.1,1.19.2,1.20,and avoid the version (,1.18.5],1.18,1.18:beta_1,1.18.0,1.18.0:rc1,1.18.1,1.18.2,1.18.3,1.18.4,1.19,1.19:beta_1,1.19:beta_2,1.19.1,1.19.2,1.20