CVE:CVE-2021-44854
CNNVD:CNNVD-202210-131
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki存在安全漏洞，该漏洞源于可以通过REST API自动完成搜索结果，攻击者绕过其对数据的访问限制以读取敏感信息。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.5,1.36.3,1.37.0,1.37.0:rc0,1.37.0:rc1,1.37.0:rc2,and avoid the version (,1.35.5),[1.36.0,1.36.3),1.37.0,1.37.0:rc0,1.37.0:rc1,1.37.0:rc2