Non évaluée
MediaWiki before 1.35.1 blocks legitimate attempts to hide log entries in some situations. If one sets MediaWiki:Mainpage to Special:MyLanguage/Main P...
CVE-2020-35477
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-35477 mediawiki Corrigé dans: 1:1.35.1-1
- Ubuntu UBUNTU-CVE-2020-35477 mediawiki
Description d'origine La description telle que publiée par la source (souvent en anglais).
MediaWiki before 1.35.1 blocks legitimate attempts to hide log entries in some situations. If one sets MediaWiki:Mainpage to Special:MyLanguage/Main Page, visits a log entry on Special:Log, and toggles the "Change visibility of selected log entries" checkbox (or a tags checkbox) next to it, there is a redirection to the main page's action=historysubmit (instead of the desired behavior in which a revision-deletion form appears).
Références
- advisory lists.debian.org
- advisory lists.wikimedia.org
- advisory debian.org
- report phabricator.wikimedia.org
- web lists.fedoraproject.org