CVE:CVE-2021-31548
CNNVD:CNNVD-202104-1644
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。AbuseFilter extension是其中的一个编辑过滤器扩展程序。
MediaWiki 1.35.2版本及之前版本中的AbuseFilter extension存在安全漏洞，该漏洞源于被部分屏蔽或未被成功屏蔽的MediaWiki用户可以绕过abusfilter并完成其编辑。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.2,and avoid the version (,1.35.2]