CVE:CVE-2021-41798
CNNVD:CNNVD-202109-1927
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 存在跨站脚本漏洞，该漏洞源于Special:Search函数未对用户提供的数据进行充分的清理，攻击者可利用该漏洞注入并执行任意的HTML和脚本代码.
solution:Upgrade mediawiki mediawiki to a higher version than 1.36.2,and avoid the version (,1.36.2); Upgrade fedoraproject fedora to a higher version than 33,34,35,and avoid the version 33,34,35