Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с возможностью загрузки пользовательского JavaScript кода из несуществующей учетной записи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных
Для mediawiki:
https://lists.wikimedia.org/pipermail/wikitech-l/2019-June/092152.html
Для Debian:
Обновление программного обеспечения(пакета mediawiki) до 1:1.27.7-1~deb9u1 или более поздней версии
Для ОС ОН «Стрелец»:
Обновление программного обеспечения mediawiki до версии 1:1.27.7-1+deb9u11
| Балл | 4.3 — средняя опасность |