Программа:
MediaWiki 1.5.x – версии до 1.5.3
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий
на целевой системе с привилегиями web сервера.
Уязвимость существует из-за недостаточной обработки входных данных в опции «language»
перед вызовом функции "eval()". Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольный PHP код на целевой
системе.
