MediaWiki 'SpecialBlockip.php' 跨站脚本攻击漏洞 CVE-2009-4589 CNNVD-201001-035
4.3
AV
AC
AU
C
I
A
发布：
2010-01-07
修订：
2017-08-17
MediaWiki 1.14.0和1.15.0版本的SpecialBlockip.php文件中的getContribsLink函数里的Special：Block执行工具存在跨站脚本攻击漏洞。远程攻击者可以借助ip参数，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
