CVE-2021-44857 in MediaWiki
Сводка
по VulDB • 29.06.2026
Обнаружена проблема в MediaWiki до версии 1.35.5, ветке 1.36.x до версии 1.36.3 и ветке 1.37.x до версии 1.37.1. Возможно использование параметра action=mcrundo за которым следует action=mcrrestore для замены содержимого любой произвольной страницы (для которой у пользователя нет прав на редактирование). Это применимо к любым публичным вики-сайтам, а также к приватным вики-сайтам, в которых хотя бы одна страница установлена как доступная через переменную $wgWhitelistRead.
If you want to get best quality of vulnerability data, you may have to visit VulDB.