CVE-2021-44857 in MediaWiki
Resumen
por VulDB • 2026-06-29
Se ha descubierto un problema en MediaWiki anterior a la versión 1.35.5, en las series 1.36.x anteriores a 1.36.3 y en las series 1.37.x anteriores a 1.37.1. Es posible utilizar action=mcrundo seguido de action=mcrrestore para reemplazar el contenido de cualquier página arbitraria (para la cual el usuario no tiene derechos de edición). Esto se aplica a cualquier wiki pública o a una wiki privada que tenga al menos una página configurada en $wgWhitelistRead.
If you want to get best quality of vulnerability data, you may have to visit VulDB.