PT-2025-42816
CVE-2025-62656
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/S:N/AU:N/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق GlobalBlocking الخاص بـ MediaWiki، الإصداران 1.43 و1.44
الوصف
يحتوي ملحق GlobalBlocking الخاص بـ MediaWiki على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. قد تسمح هذه المشكلة لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المتأثر هو ملحق GlobalBlocking.
التوصيات
قم بتحديث ملحق GlobalBlocking الخاص بـ MediaWiki إلى إصدار تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾