CVE-2020-27621 in FileImporter Extension

الملخص

بحسب VulDB • 23/08/2026

لم يكن امتداد FileImporter في MediaWiki حتى الإصدار 1.35.0 يقوم بالنسب الصحيح لمختلف إجراءات المستخدمين إلى عنوان IP الخاص بمستخدم محدد. وبدلاً من ذلك، كان يبلغ عن عنوان IP لخادم داخلي تابع لويكيميديا فاونديشن عبر حذف بيانات X-Forwarded-For. وقد أدى هذا إلى عدم القدرة على تدقيق ونسب مختلف الإجراءات التي قام بها المستخدمون باستخدام امتداد FileImporter بشكل صحيح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/10/2020
• إفشاء: 22/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163429
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.3 (NVD)
• EPSS: 0.00709
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27621
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27621/