CVE:CVE-2021-46148
CNNVD:CNNVD-202201-600
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 中存在安全漏洞，该漏洞源于产品允许非特权用户在testwiki SecurePoll实例上查看机密信息(例如，IP地址和选举流量的User-Agent头)。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.5,1.36.3,1.37.1,and avoid the version (,1.35.5),[1.36.0,1.36.3),[1.37.0,1.37.1)