CVE:CVE-2022-28209
CNNVD:CNNVD-202203-2521
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.37.1 版本存在安全漏洞，该漏洞源于 AntiSpoof 扩展中对 override-antispoof 权限的检查不正确。
solution:Upgrade mediawiki mediawiki to a higher version than 1.37.1,and avoid the version (,1.37.1]