CVE:CVE-2012-5395
CNNVD:CNNVD-201406-011
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎。CentralAuth是其中的一个可在项目之间实现全球账户共享的扩展。
MediaWiki CentralAuth扩展中存在会话固定漏洞。远程攻击者可借助centralauth_Session cookie利用该漏洞劫持Web会话。以下版本受到影响：MediaWiki 1.18.5及之前的版本，1.19.3之前的1.19.x版本及1.20版本。
solution:Upgrade mediawiki mediawiki to a higher version than 1.20,1.19,1.19:beta_1,1.19:beta_2,1.19.1,1.19.2,1.18.5,1.18,1.18:beta_1,1.18.0,1.18.0:rc1,1.18.1,1.18.2,1.18.3,1.18.4,and avoid the version 1.20,1.19,1.19:beta_1,1.19:beta_2,1.19.1,1.19.2,(,1.18.5],1.18,1.18:beta_1,1.18.0,1.18.0:rc1,1.18.1,1.18.2,1.18.3,1.18.4