Межсайтовый скриптинг в MediaWiki

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: MediaWiki 1.3.4 и более ранние версии 

Удаленный пользователь может выполнить XSS нападение.
Программа не достаточно проверяет пользовательские данные перед отображением их в 'raw' page output режиме.