CVE:CVE-2021-45473
CNNVD:CNNVD-202112-2253
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.37及之前版本存在跨站脚本漏洞，攻击者可以利用"action"字段进行漏洞攻击。
solution:Upgrade mediawiki mediawiki to a higher version than 1.3.7,and avoid the version (,1.3.7]; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35