Уязвимость сценария api.php программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю выполнить произвольный код

Уязвимость сценария api.php программного средства для реализации гипертекстовой среды MediaWiki существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально подготовленного URL, в результате обращения по которому будет инициирована загрузка файла, содержащего команды оболочки

CVE: CVE-2017-8809, DSA-4036, Security Tracker ID:1039812
CVSS v2.0: 7.5