CVE-2021-36127 in MediaWiki

요약

\~에 의해 VulDB • 2026. 06. 26.

MediaWiki의 CentralAuth 확장 기능(버전 1.36 이전)에서 취약점이 발견되었습니다. Special:GlobalUserRights 페이지는 억제된(Suppressed) MediaWiki 사용자의 경우 다른 모든 사용자들과 다르게 검색 결과를 제공하여, 완전히 숨겨져야 하는 억제 계정들이 쉽게 노출되는 문제를 야기했습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2021. 07. 02.
• 공개: 2021. 07. 02.
• 모더레이션: 수락
• 항목: VDB-177931
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.00742
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36127
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36127/