CVE-2025-32964 in ManageWiki
要約
〜によって VulDB • 2026年05月29日
ManageWikiは、ユーザーがウィキを管理できるようにするMediaWikiの拡張機能です。コミット00bebea以前、競合する拡張機能を有効化すると、ユーザーがManageWikiの制限付き権限を持っていない場合でも、制限付きの拡張機能が自動的に無効化されていました。この問題はコミット00bebeaで修正されました。回避策としては、`$wgManageWikiExtensions`で特定の権限を必要とする拡張機能について、競合する拡張機能の管理にも同じ権限を必要とするように設定することが挙げられます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.