CVE:CVE-2010-1150
CNNVD:CNNVD-201004-332
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.15.3之前版本、1.6.x版本至1.16.0beta2之前版本存在跨站请求伪造漏洞，该漏洞源于无法正确处理已认证的无意登录请求。
solution:Upgrade mediawiki mediawiki to a higher version than 1.15.2,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:rc2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11.0,1.11.0:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.0:rc1,1.14.1,1.15.0,1.15.0:rc1,1.15.1,1.16.0,1.16.0:beta1,and avoid the version (,1.15.2],1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:rc2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.10.0,1.10.0:rc1,1.10.0:rc2,1.10.1,1.10.2,1.10.3,1.10.4,1.11.0,1.11.0:rc1,1.11.1,1.11.2,1.12.0,1.12.0:rc1,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.0:rc1,1.13.0:rc2,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.0:rc1,1.14.1,1.15.0,1.15.0:rc1,1.15.1,1.16.0,1.16.0:beta1