CVE-2020-35480

**Nome do software vulnerável e versões afetadas:

Versões do MediaWiki anteriores à 1.35.1

Descrição:

O problema está relacionado ao tratamento incorreto de usuários ausentes e ocultos no MediaWiki, o que pode expor informações confidenciais sobre o status de ocultação a visualizadores sem privilégios. Isso pode ser explorado por um invasor remoto para obter acesso a dados confidenciais. O problema existe em vários caminhos de código e afeta o tratamento de usuários que o visualizador não pode ver, incluindo usuários ausentes e usuários ocultos que foram explicitamente ocultados devido a comportamento abusivo ou motivos semelhantes.

Recomendações:

Para versões do MediaWiki anteriores à 1.35.1, atualize para a versão 1.35.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que a atualização possa ser aplicada.