MediaWiki 输入验证错误漏洞

漏洞介绍

MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。

MediaWiki 1.33.1及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞补丁

目前厂商已发布升级了MediaWiki 输入验证错误漏洞的补丁，MediaWiki 输入验证错误漏洞的补丁获取链接：

https://phabricator.wikimedia.org/T239466

参考网址

来源:gerrit.wikimedia.org

链接：https://gerrit.wikimedia.org/r/q/Ie54f366986056c876eade0fcad6c41f70b8b8de8

来源:phabricator.wikimedia.org

链接：https://phabricator.wikimedia.org/T239466

来源:BUGTRAQ

链接：https://seclists.org/bugtraq/2019/Dec/48

来源:DEBIAN

链接：https://www.debian.org/security/2019/dsa-4592

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-19709

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-479