PT-2025-16010
CVE-2025-32697
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات MediaWiki الأقدم من 1.42.6 و1.43.1
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بالحفاظ غير السليم على الأذونات. وهي تؤثر على ملفات البرنامج مثل
includes/editpage/IntroMessageBuilder.Php وincludes/Permissions/PermissionManager.Php وincludes/Permissions/RestrictionStore.Php.التوصيات:
بالنسبة للإصدارات الأقدم من 1.42.6، قم بالتحديث إلى الإصدار 1.42.6 أو أحدث.
بالنسبة للإصدار 1.43.0، قم بالتحديث إلى الإصدار 1.43.1 أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى ملفات البرنامج المتأثرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾