يحتوي ملحق Lockdown في MediaWiki على ثغرة تتعلق بتعيين أذونات غير صحيحة للموارد الحساسة، مما يسمح بإساءة استخدام الامتيازات. تكمن المشكلة في وحدة compare API وتسمح للمهاجمين بالتحايل على الأذونات، مما قد يؤدي إلى رفع الامتيازات بشكل كامل دون مصادقة. تم إصلاح المشكلة في Mediawiki Core Action API.