CVE-2024-47849

MediaWiki - Cargo versões 3.6.X anteriores à 3.6.1

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a injeção de SQL, podendo levar à manipulação e ao vazamento de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 3.6.X do Mediawiki - Cargo anteriores à 3.6.1, atualize o Cargo para a versão 3.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso a dados confidenciais até que a atualização seja aplicada.