CVE:CVE-2020-25869
CNNVD:CNNVD-202009-1629
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CentralAuth是其中的一个支持共享全局帐户的扩展程序。
MediaWiki 版本 1.31.10 之前和1.32.x 到 1.34.4版本中存在信息泄露漏洞。漏洞源于 actorId没有必要使用正确的数据库和WIKI。
solution:Upgrade mediawiki mediawiki to a higher version than 1.31.10,1.34.4,and avoid the version (,1.31.10),[1.32.0,1.34.4); Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33