CVE:CVE-2021-44856
CNNVD:CNNVD-202209-2339
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 存在安全漏洞。攻击者利用该漏洞可以通过 Special:ChangeContentModel AbuseFilter Bypass 绕过 MediaWiki 的访问限制，以更改数据。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.5,1.36.3,1.37.0,1.37.0:rc0,1.37.0:rc1,1.37.0:rc2,and avoid the version (,1.35.5),[1.36.0,1.36.3),1.37.0,1.37.0:rc0,1.37.0:rc1,1.37.0:rc2