PT-2025-16014
CVE-2025-3469
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات MediaWiki الأقدم من 1.39.12
إصدارات MediaWiki الأقدم من 1.42.6
إصدارات MediaWiki الأقدم من 1.43.1
الوصف:
تتعلق المشكلة بـ«التحيد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). ويؤثر ذلك على ملفات البرنامج، وتحديدًا ملف includes/htmlform/fields/HTMLMultiSelectField.php.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.39.12، قم بالتحديث إلى الإصدار 1.39.12 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.42.6، قم بالتحديث إلى الإصدار 1.42.6 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.43.1، قم بالتحديث إلى الإصدار 1.43.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾