В MediaWiki найдена опасная уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в движке для вики-сайтов MediaWiki, которая позволяет удаленному пользователю выполнить произвольный PHP-сценарий на целевой системе с привилегиями веб-сервера.

Уязвимость существует из-за недостаточной обработки входных данных в опции language перед вызовом функции eval(). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP-код на целевой системе.

«Дыре» присвоен рейтинг опасности «высокая». Уязвимы MediaWiki 1.5.x – версии до 1.5.3. Для использования уязвимости нет эксплойта. Для решения проблемы установите последнюю версию (1.5.3) с сайта производителя, сообщил Securitylab.