MediaWiki 安全漏洞
- CNNVD编号：CNNVD-202204-3929
- 危害等级： 低危
- CVE编号：CVE-2022-29547
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-04-22
- 更新时间：2022-04-22
漏洞简介
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki存在安全漏洞，该漏洞源于2022-04-14 之前的 CreateRedirect 扩展无法正确检查用户是否具有编辑目标页面的权限。这可能导致未经授权（或被阻止）的用户能够编辑页面。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://phabricator.wikimedia.org/T306174
参考网站
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2022-29547
受影响实体
暂无
补丁
MediaWiki 安全漏洞的修复措施
