Check Point a découvert une vulnérabilité critique dans MediaWiki, la plateforme open source utilisée pour créer et exploiter des sites web de type « wiki », notamment Wikipedia.org, le sixième site web le plus visité au monde avec plus de 94 millions de visiteurs uniques par mois.
Cette vulnérabilité critique exposait MediaWiki (à partir de la version 1.8) à des attaques d’exécution de code à distance (RCE), par lesquelles un agresseur peut prendre le contrôle du serveur web vulnérable et infecter ses visiteurs. L’éditeur a immédiatement alerté la Fondation Wikimedia, qui, après vérification, a publié une mise à jour et un correctif.