CVE:CVE-2021-42048
CNNVD:CNNVD-202110-657
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.36.2 版本及之前版本存在跨站脚本漏洞，该漏洞源于任何管理员都可以将任意 JavaScript 代码添加到 Newcomer 主页页脚，这些代码可以由零编辑的查看者执行。
solution:Upgrade mediawiki mediawiki to a higher version than 1.36.2,and avoid the version (,1.36.2]