CB-K20/1257

Titel:MediaWiki: Mehrere SchwachstellenDatum:23.12.2020Software:Open Source MediaWiki < 1.31.11, Open Source MediaWiki < 1.35.1Plattform:UNIX, Linux, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-27620, CVE-2020-29004, CVE-2020-29005, CVE-2020-35622, CVE-2020-35623, CVE-2020-35624, CVE-2020-35625, CVE-2020-35626Bezug: MediaWiki-announce Mailinglist

Beschreibung

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Ein entfernter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Informationen offenzulegen, um sich als ein anderer Benutzer auszugeben, um Code auszuführen, und um Cross-Site Scripting oder Cross-Site Request-Forgery Angriffe durchzuführen.