MediaWiki 1.x 跨站请求伪造漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Bugtraq ID:55370 CVE ID: CVE-2012-4379 MediaWiki是一套以GPL授权发行的Wiki引擎。 当使用X-Frame-Options头时，MediaWiki存在跨站脚本攻击，允许攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。 0 MediaWiki 1.x 厂商解决方案 MediaWiki 1.18.5或1.19.2已经修复此漏洞，建议用户下载使用： http://wikipedia.sourceforge.net/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
