MediaWiki 安全漏洞 CVE-2020-35625 CNNVD-202012-1419
6.5
AV
AC
AU
C
I
A
发布：
2020-12-21
修订：
2024-11-21
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.35.1版本及之前版本存在安全漏洞，该漏洞源于Widgets extension任何有能力在小部件命名空间中编辑页面的用户都可以通过一个与Smarty模板相关的HTML注释调用任何类(在PHP或MediaWiki中定义)中的任何静态函数。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
