CVE-2020-27621 in FileImporter Extension
요약
\~에 의해 VulDB • 2026. 08. 23.
MediaWiki 1.35.0 이전 버전의 FileImporter 확장 프로그램은 다양한 사용자 작업을 특정 사용자의 IP 주소에 적절히 연결하지 못했습니다. 대신, 여러 작업에서 X-Forwarded-For 데이터를 생략하여 Wikimedia Foundation 내부 서버의 IP 주소를 보고했습니다. 이로 인해 FileImporter 확장을 통해 수행된 다양한 사용자 작업을 적절하게 감사하고 귀속하는 것이 불가능해졌습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.