node . "https://www.mediawiki.org/w/api.php"（已修复）
可以从 https://www.mediawiki.org/wiki/Sites_using_MediaWiki 找到更多可攻击对象。
https://phabricator.wikimedia.org/T401099
https://www.cve.org/CVERecord?id=CVE-2025-61638
XSS 攻击需要编辑条目，因此需要至少 xss !== false 和 reg: true。anno: true 即匿名（ip）用户，可提升攻击能力。
由于部分 wiki 有额外的 WAF 等防护，脚本中只测试了漏洞，并不提供对实际攻击的绕过尝试。
值得注意的是，尽管在 1.39、1.43、1.44 提供了对应的修复，但此漏洞存在久远（15 年），此三个 LTS 对应修复前的任意版本几乎都存在此漏洞。
