CVE-2022-28209

Les installations de MediaWiki utilisant l'extension AntiSpoof jusqu'à la version 1.37.1 sont affectées par un défaut de vérification des permissions. Un attaquant distant non authentifié peut exploiter cette faille pour contourner les protections contre l'usurpation d'identité, ce qui pourrait lui permettre d'imiter d'autres utilisateurs ou administrateurs afin de compromettre l'intégrité et les données du site. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est facile à exécuter via un réseau.