CVE:CVE-2022-41766
CNNVD:CNNVD-202211-2545
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki存在安全漏洞，该漏洞源于攻击者可以通过动作回滚绕过对其数据的访问限制，以便读取敏感信息。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.8,1.37.5,1.38.3,and avoid the version (,1.35.8),[1.36.0,1.37.5),[1.38.0,1.38.3)