MediaWiki跨站脚本攻击漏洞 CVE-2011-1578 CNNVD-201104-306 CNNVD-201104-309
4.3
AV
AC
AU
C
I
A
发布：
2011-04-27
修订：
2017-08-17
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。 当使用Internet Explorer 6或者之前版本时，MediaWiki 1.16.3之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助具有危险扩展访问权限的上传文件注入任意web脚本或者HTML，例如位于查询字符串末端的.html文件，该文件与使用\\%2E序列替代“.”字符修改过的URI路径相结合。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有139条受影响产品信息
