Программа: MediaWiki 1.4 beta - 1.4beta4
Уязвимость обнаружена при обработке данных в параметре 'wgLanguageCode' файла 'setup.php' и параметре 'mUserLanguage файла 'SpecialPreferences.php'. Удаленный атакующий может с помощью специально сформированного URL выполнить произвольные команды на уязвимой системе.