MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 当使用Internet Explorer 6或者之前版本时,MediaWiki 1.16.4之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助具有危险扩展访问权限的上传文件注入任意web脚本或者HTML,如查询字符串中位于?前的.html文件,该文件与使用\\%2E序列替代“.”字符修改的URI路径相结合。
MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 当使用Internet Explorer 6或者之前版本时,MediaWiki 1.16.4之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助具有危险扩展访问权限的上传文件注入任意web脚本或者HTML,如查询字符串中位于?前的.html文件,该文件与使用\\%2E序列替代“.”字符修改的URI路径相结合。