"MediaWiki 1.13.2, 1.12.1 security update" - выпущены обновления MediaWiki 1.13.2 и 1.12.1, в которых исправлена уязвимость, позволяющая злоумышленнику осуществить подстановку HTML кода, не имея на это прав. Проблема проявляется только при активной опции $wgUseSiteCss, которая включена по умолчанию. Версии ветки 1.11 и более ранние релизы не подвержены уязвимости.
|