中国站

MediaWiki 信息泄露漏洞

CNNVD-ID编号 CNNVD-202009-1629 CVE编号 CVE-2020-25869
发布时间 2020-09-27 更新时间 2020-12-15
漏洞类型 信息泄露 漏洞来源 N/A
危险等级 高危 威胁类型 远程
厂商 N/A

漏洞介绍

MediaWiki是美国MediaWiki(维基媒体)基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CentralAuth是其中的一个支持共享全局帐户的扩展程序。

MediaWiki 版本 1.31.10 之前和1.32.x 到 1.34.4版本中存在信息泄露漏洞。漏洞源于 actorId没有必要使用正确的数据库和WIKI。

漏洞补丁

目前厂商已发布升级了MediaWiki 信息泄露漏洞的补丁,MediaWiki 信息泄露漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间