Mediawiki 安全漏洞

CNNVD-ID编号 CNNVD-201804-690
CVE编号 CVE-2017-0369
发布时间 2018-04-13
更新时间 2019-10-23
漏洞类型 权限许可和访问控制问题
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 mediawiki

漏洞介绍

MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。

Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞。攻击者可利用该漏洞恢复已删除的页面。

漏洞补丁

目前厂商已发布升级了Mediawiki 安全漏洞的补丁,Mediawiki 安全漏洞的补丁获取链接:

参考网址

受影响实体

信息来源