CVE:CVE-2017-0371
CNNVD:CNNVD-202202-1637
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 存在安全漏洞，该漏洞允许远程攻击者通过 style="background-image: attr(title url );" 在标题属性中具有攻击者控制的 URL 的 DIV 元素内的攻击。
solution:Upgrade mediawiki mediawiki to a higher version than 1.23.16,1.27.2,1.28.1,and avoid the version (,1.23.16),[1.24.0,1.27.2),[1.28.0,1.28.1)