PT-2025-42686
CVE-2025-62671
·
تاريخ النشر
2025-10-18
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق Cargo (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي ملحق Cargo الخاص بـ MediaWiki التابع لمؤسسة ويكيميديا على ثغرة تتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. توجد هذه المشكلة في الفرع الرئيسي (master branch) للملحق. قد يتيح الاستغلال الناجح للمهاجم حقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾