PT-2025-17464
CVE-2025-32956
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-05-12
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ManageWiki السابقة لـ commit f504ed8
الوصف
تتعلق المشكلة بحقن SQL عند إعادة تسمية مساحة اسم في Special:ManageWiki/namespaces، وتحديدًا عند استخدام بادئة صفحة تحتوي على حمولة حقن. يحدث هذا في ManageWiki، وهو امتداد لـ MediaWiki لإدارة مواقع الويكي.
التوصيات
بالنسبة للإصدارات التي تسبق الالتزام f504ed8، كإجراء مؤقت، يُنصح بتعيين
$wgManageWiki[’namespaces‘] = false; للتخفيف من مخاطر حقن SQL.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية، ولكن تم إصلاحها في الالتزام f504ed8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾