MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.16.3之前版本的维基文本解析器中的includes/Sanitizer.php的checkCss功能没有准确验证层叠样式表(CSS)令牌序列。远程攻击者可以通过使用\2f\2a和\2a\2f十六进制字符串包围CSS注释来执行跨站脚本攻击或者获取敏感信息。
MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.16.3之前版本的维基文本解析器中的includes/Sanitizer.php的checkCss功能没有准确验证层叠样式表(CSS)令牌序列。远程攻击者可以通过使用\2f\2a和\2a\2f十六进制字符串包围CSS注释来执行跨站脚本攻击或者获取敏感信息。