MediaWiki 安全漏洞
- CNNVD編號：CNNVD-202204-3929
- 危害等級： 低危
- CVE編號：CVE-2022-29547
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-22
- 更新時間：2022-04-22
漏洞簡介
MediaWiki是美國維基媒體（MediaWiki）基金會的一套自由免費的基于網(wǎng)絡的Wiki引擎。該產(chǎn)品可用于部署內(nèi)部的知識管理和內(nèi)容管理系統(tǒng)。
MediaWiki存在安全漏洞，該漏洞源于2022-04-14 之前的 CreateRedirect 擴展無法正確檢查用戶是否具有編輯目標頁面的權(quán)限。這可能導致未經(jīng)授權(quán)（或被阻止）的用戶能夠編輯頁面。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://phabricator.wikimedia.org/T306174
參考網(wǎng)站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-29547
受影響實體
暫無
補丁
MediaWiki 安全漏洞的修復措施
