PT-2025-42684
CVE-2025-62669
·
تاريخ النشر
2025-10-18
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مؤسسة ويكيميديا ميدياويكي - ملحق CentralAuth، الإصدارات الأقدم من 1.39
الوصف
يوجد ثغرة أمنية تتعلق بتسرب الموارد في ملحق CentralAuth الخاص بمؤسسة ويكيميديا ميدياويكي. وهذا قد يؤدي إلى الكشف عن معلومات حساسة لجهات غير مصرح لها.
التوصيات
قم بالتحديث إلى الإصدار 1.39 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾