CVE:CVE-2021-42043
CNNVD:CNNVD-202110-373
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 的 MediaSearch 扩展中的 Special:MediaSearch 中存在安全漏洞，该漏洞源于建议文本（mediasearch-did-you-mean 的一个参数）没有得到适当的清理，并允许通过查询中的 intitle: 搜索运算符注入和执行 HTML 和 JavaScript。
solution:Upgrade mediawiki mediawiki to a higher version than 1.36.2,and avoid the version (,1.36.2]