Mediawikiの1.25.1にIPブロックのセキュリティバグがあったようです

Ayumi

9 years ago

問題の内容はこちらから確認できます。
https://phabricator.wikimedia.org/T106893

バージョンをあげてもいいし、単純に問題のあった箇所を下記のように修正していいかと思います。

vi includes/specials/SpecialDeletedContributions.php
-					if ( $userObj->isBlocked() ) {
+					if ( $userObj->isBlocked() && $userObj->getBlock()->getType() !== Block::TYPE_AUTO ) {

vi includes/specials/SpecialDeletedContributions.php

- if ( $userObj->isBlocked() ) {

+ if ( $userObj->isBlocked() && $userObj->getBlock()->getType() !== Block::TYPE_AUTO ) {