CVE:CVE-2022-34911
CNNVD:CNNVD-202207-336
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.35.7 之前版本存在安全漏洞，该漏洞源于当将页面标题设置为 Welcome 后跟用户名时，用户名不会转义：SpecialCreateAccount::successfulAction() 调用 ::showSuccessPage() 并以消息作为第二个参数，OutputPage::setPageTitle( ) 使用 text()。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.7,1.37.3,1.38.0,1.38.0:rc0,1.38.0:rc1,and avoid the version (,1.35.7),[1.36.0,1.37.3),1.38.0,1.38.0:rc0,1.38.0:rc1; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37