MediaWiki Cosmos Skin 安全漏洞 CVE-2020-27621 CNNVD-202010-1191
4.0
AV
AC
AU
C
I
A
发布：
2020-10-22
修订：
2024-11-21
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki Cosmos Skin 1.35.0版本存在安全漏洞，该漏洞源于文件导入器扩展没有正确地将各种用户操作归因到特定用户的IP地址。对于各种操作，它会通过省略x-forward-for数据来报告内部Wikimedia Foundation服务器的IP地址。这导致无法正确地审计和属性通过FileImporter扩展执行的各种用户操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
