CVE:CVE-2023-22910
CNNVD:CNNVD-202301-1576
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.35.9之前版本、1.36.x版本至1.38.5之前版本、1.39.x版本至1.39.1之前版本存在跨站脚本漏洞。攻击者利用该漏洞可以执行JavaScript代码。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.9,1.38.5,1.39.0,1.39.0:rc0,1.39.0:rc1,and avoid the version (,1.35.9),[1.36.0,1.38.5),1.39.0,1.39.0:rc0,1.39.0:rc1