CVE:CVE-2014-9481
CNNVD:CNNVD-202001-1165
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki中的Scribunto扩展存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade mediawiki mediawiki to a higher version than 1.19.23,1.22.15,1.23.8,1.24.1,and avoid the version (,1.19.23),[1.19.24,1.22.15),[1.23.0,1.23.8),[1.23.9,1.24.1)