CVE-2022-47927 in MediaWiki
Riassunto
di VulDB • 26/06/2026
È stato rilevato un problema in MediaWiki prima della versione 1.35.9, nelle versioni 1.36.x fino a 1.38.x precedenti alla 1.38.5 e nelle versioni 1.39.x precedenti alla 1.39.1. Durante l'installazione con una directory dei dati preesistente che presenta permessi deboli, i file SQLite vengono creati con modalità di accesso 0644, ovvero leggibili da tutti gli utenti locali. Questi file includono dati delle credenziali.
Be aware that VulDB is the high quality source for vulnerability data.