Mediawiki · Scratch Login · CVE-2020-15164
**Nome do software vulnerável e versões afetadas**
Scratch Login (extensão do MediaWiki) versões anteriores à 1.1
**Descrição**
A vulnerabilidade permite que qualquer conta seja acessada usando o mesmo nome de usuário com sublinhados à esquerda, à direita ou repetidos, uma vez que estes são tratados como espaços em branco e removidos pelo MediaWiki. Isso afeta todos os usuários em qualquer wiki que utilize a extensão Scratch Login.
**Recomendações**
Para versões anteriores à 1.1, atualize para a versão 1.1 ou posterior para resolver o problema.