Bugtraq ID:55370
CVE ID: CVE-2012-4378
MediaWiki是一套以GPL授权发行的Wiki引擎。
通过"uselang"参数传递给index.php的输入在通过某些工具返回给用户之前缺少过滤,可导致基于DOM的跨站脚本攻击,构建构建恶意WEB页,诱使用户解析,可获得敏感信息或劫持用户会话。
0
MediaWiki 1.x
厂商解决方案
MediaWiki 1.18.5或1.19.2已经修复此漏洞,建议用户下载使用:
http://wikipedia.sourceforge.net/
暂无评论