PT-2025-31888
CVE-2025-54865
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Tilesheets الخاص بـ MediaWiki (الإصدارات المتأثرة غير محددة)
الوصف
تتضمن ملحق Tilesheets الخاص بـ MediaWiki وظيفة محلل استعلامات الجداول التي تسترد الصور بناءً على طلبات العناصر. ويؤدي عدم وجود علامة backtick في استعلام يتم تنفيذه بواسطة الملحق إلى إمكانية إدخال وتنفيذ كود SQL ضار.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾