CVE-2024-47816

ImportDump (versões afetadas não especificadas)

O problema diz respeito à extensão ImportDump do MediaWiki, projetada para automatizar solicitações de importação de usuários. O ID de ator local de um usuário é armazenado no banco de dados para rastrear quem fez quais solicitações. No entanto, se um usuário em outra wiki tiver o mesmo ID de ator que alguém na wiki central, ele poderá agir como se fosse o solicitante original da wiki. Isso pode ser explorado para criar novos comentários, editar solicitações e visualizar solicitações privadas.

Atualize para uma versão que inclua a correção do commit 5c91dfc.

Se a atualização não for possível, desative a página especial fora da wiki global; consulte miraheze/mw-config@e566499 para obter detalhes.