CVE:CVE-2017-20175
CNNVD:CNNVD-202302-334
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki matomo-mediawiki-extension 2.4.3之前版本存在跨站脚本漏洞，该漏洞源于组件Username Handler中Piwik.hooks.php文件的未知部分存在问题，会导致跨站脚本。
solution:Upgrade mediawiki matomo to a higher version than 2.4.3,and avoid the version [2.4.0,2.4.3)