PT-2026-54902
CVE-2026-58033
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MediaWiki السابقة للإصدار 1.46.0
إصدارات MediaWiki السابقة للإصدار 1.45.4
إصدارات MediaWiki السابقة للإصدار 1.44.6
إصدارات MediaWiki السابقة للإصدار 1.43.9
الوصف
قد تتعرض المعلومات الحساسة للاختراق من قبل جهات غير مصرح لها من خلال ملف
includes/Actions/InfoAction.Php. وعلى وجه التحديد، فإن إحصائية العدد الإجمالي للمؤلفين المختلفين في نقطة النهاية action=info لا تستبعد المراجعات التي تم فيها حذف اسم المؤلف.التوصيات
التحديث إلى الإصدار 1.46.0 أو أحدث.
التحديث إلى الإصدار 1.45.4 أو أحدث.
قم بالتحديث إلى الإصدار 1.44.6 أو أحدث.
قم بالتحديث إلى الإصدار 1.43.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾