CVE:CVE-2009-4589
CNNVD:CNNVD-201001-035
MediaWiki 1.14.0和1.15.0版本的SpecialBlockip.php文件中的getContribsLink函数里的Special:Block执行工具存在跨站脚本攻击漏洞。远程攻击者可以借助ip参数，注入任意的web脚本或HTML。
solution:Upgrade mediawiki mediawik to a higher version than i1.15.0,and avoid the version i1.15.0; Upgrade mediawiki mediawiki to a higher version than 1.14.0,and avoid the version 1.14.0