漏洞标题
将“LocalisationCache”目录默认设置为系统临时目录不安全
漏洞描述信息
将“LocalisationCache”目录默认设置为系统临时目录是不安全的。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Having LocalisationCache directory default to system tmp directory is insecure
漏洞描述信息
Mediawiki before 1.28.1 / 1.27.2 contains an unsafe use of temporary directory, where having LocalisationCache directory default to system tmp directory is insecure.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mediawiki 安全漏洞
漏洞描述信息
MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 Mediawiki 1.28.1之前版本和1.27.2之前版本中存在安全漏洞,该漏洞源于程序没有安全的使用临时目录。攻击者可利用该漏洞以Web用户身份执行任意代码。
CVSS信息
N/A
漏洞类别
权限许可和访问控制问题