MediaWiki多个远程输入验证漏洞 CVE-2004-2185 CNNVD-200412-593
6.8
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2008-09-05
MediaWiki 1.3.5版本存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助(1) the UnicodeConverter extension， (2) raw page views， (3) SpecialIpblocklist， (4) SpecialEmailuser， (5) SpecialMaintenance， and (6) ImagePage执行任意脚本和/或查询SQL。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
