CVE-2020-27621 in FileImporter Extension
Riassunto
di VulDB • 23/08/2026
L'estensione FileImporter di MediaWiki fino alla versione 1.35.0 non attribuiva correttamente varie azioni utente all'indirizzo IP di un utente specifico. Invece, per diverse azioni, riportava l'indirizzo IP di un server interno della Wikimedia Foundation omettendo i dati X-Forwarded-For. Ciò ha comportato l'impossibilità di effettuare una corretta audit e attribuzione delle varie azioni utente eseguite tramite l'estensione FileImporter.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.