Multiple cross-site scripting (XSS)... CVE-2009-0737 CNNVD-200902-562
2.6
AV
AC
AU
C
I
A
发布：
2009-02-25
修订：
2009-10-14
MediaWiki是一个用PHP编写的免费软件Wiki软件，可以通过Mediawiki来构建自己的Wiki网站。 MediaWiki 1.6.12之前的版本1.6,1.12.4之前的版本1.12,以及1.13.4之前的版本1.13的基于web的安装软件(config/index.php)中存在多个跨站脚本攻击漏洞,当安装软件在运行中时,远程攻击者可以借助未明向量，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
