Ich möchte aus Höflichkeit darauf hinweisen das die MediaWiki Version die durch Jondonym genutzt wird eines Security Updates bedarf.
Jondonym benutzt die Version MediaWiki 1.18.1.
Hier sollte das Security Update auf die Version 1.18.2/3 vom 22.3.2012/26.4.2012 eingespielt werden.

Siehe :
http://lists.wikimedia.org/pipermail/me ... 00113.html

Bitte seht euch alle diesen Blog vollständig an:

http://woeser.middle-way.net/

Wisst ihr für was ihr hier arbeitet? Was wir alle wollen?

Ich hatte gestern die Bug-Bezeichnung vergessen zu posten.
Das Release Notes scheint nicht mehr Verfügbar.(daher die BugzillaMediawiki Links)
Wie ich gesehen habe, hat Jondonym das Update auf die Version MediaWiki 1.18.3 heute durchgeführt.
So hat die ganze Angelegenheit doch noch etwas nützliches.

Um die Bugs ging es bei meinem Hinweis:

CSRF token-stealing attack (user.tokens)
https://bugzilla.wikimedia.org/show_bug.cgi?id=34907

CSRF in Special:Upload
https://bugzilla.wikimedia.org/show_bug.cgi?id=35317