CVE:CVE-2004-2185
CNNVD:CNNVD-200412-593
MediaWiki 1.3.5版本存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助(1) the UnicodeConverter extension， (2) raw page views， (3) SpecialIpblocklist， (4) SpecialEmailuser， (5) SpecialMaintenance， and (6) ImagePage执行任意脚本和/或查询SQL。
solution:Upgrade mediawiki mediawiki to a higher version than 1.3.5,and avoid the version 1.3.5