CVE:CVE-2021-46150
CNNVD:CNNVD-202201-602
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。WikibaseMediaInfo是使用在其中的一个用于处理多媒体文件的结构化数据的扩展程序。
MediaWiki 中存在跨站脚本漏洞，该漏洞源于产品的MediaWiki:October函数未对输入数据做有效检查，攻击者可通过该漏洞执行客户端代码。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.5,1.36.3,1.37.1,and avoid the version (,1.35.5),[1.36.0,1.36.3),[1.37.0,1.37.1)