A Extensão Lockdown do Mediawiki contém uma falha relacionada à atribuição incorreta de permissões para recursos críticos, o que permite o abuso de privilégios. O problema reside no módulo compare API e permite que atacantes contornem permissões, potencialmente levando à elevação completa de privilégios sem autenticação. O problema foi corrigido na Mediawiki Core Action API.