PT-2026-54895
CVE-2026-58026
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MediaWiki السابقة للإصدار 1.46.0
إصدارات MediaWiki السابقة للإصدار 1.45.4
إصدارات MediaWiki السابقة للإصدار 1.44.6
إصدارات MediaWiki السابقة للإصدار 1.43.9
الوصف
توجد مشكلة في ملف
includes/Parser/Parser.Php تسمح بكشف معلومات حساسة لأطراف غير مصرح لها. يحدث هذا لأن المتغير $wgNonincludableNamespaces يمكن تجاوزه عن طريق تضمين إعادة توجيه في مساحات أسماء أخرى.التوصيات
قم بالتحديث إلى الإصدار 1.46.0 أو أحدث.
قم بالتحديث إلى الإصدار 1.45.4 أو أحدث.
قم بالتحديث إلى الإصدار 1.44.6 أو أحدث.
قم بالتحديث إلى الإصدار 1.43.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾