Mediawiki · Mediawiki · CVE-2021-31552
**Nome do software vulnerável e versões afetadas**
Versões do MediaWiki até a 1.35.2
**Descrição**
Uma falha na extensão AbuseFilter do MediaWiki permite que certas regras relacionadas ao bloqueio de contas após a criação sejam executadas incorretamente. Isso poderia permitir a criação de contas de usuário, bloqueando apenas o endereço IP usado para a criação, em vez da própria conta. Além disso, um usuário mal-intencionado sem privilégios poderia utilizar tais regras para catalogar e enumerar inúmeros endereços IP associados à criação de contas.
**Recomendações**
Para as versões do MediaWiki até a 1.35.2, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a execução incorreta das regras do AbuseFilter.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.