更新版 mediawiki 套件可修正安全性弱點：

在 1.22.5 之前的 MediaWiki 中，Special:ChangePassword 的登入 CSRF 問題可在未察覺的情況下，讓使用者登入攻擊者帳戶，進而允許攻擊者追蹤使用者的活動 (CVE-2014-2665)。

在 1.22.6 之前 MediaWiki 的 XSS 弱點中，如果預設的排序鍵設為包含一個指令碼的字串，將會在使用資訊動作檢視頁面時，執行該指令碼。

MediaWiki 已更新至 1.22.6 版，可修正此問題和其他問題。

偵測

Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:083)

medium Nessus Plugin ID 73934

找不到變更記錄