Katalog CVE
CVE-2017-8809
KrytyczneStreszczenie
W api.php w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 występuje podatność typu Reflected File Download.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do pobrania złośliwych plików na urządzenia użytkowników, co może prowadzić do kompromitacji systemów.
Rekomendacja
Zaleca się aktualizację MediaWiki do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.