PT-2025-42818
CVE-2025-62658
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:Y/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki WatchAnalytics، الإصدارات من 1.43 إلى 1.44
الوصف
يوجد ثغرة أمنية في ملحق MediaWiki WatchAnalytics تسمح بحقن SQL. تحدث المشكلة بسبب عدم معالجة العناصر الخاصة بشكل صحيح داخل أوامر SQL. وقد يتيح ذلك للمهاجمين التلاعب باستعلامات قاعدة البيانات.
التوصيات
قم بالتحديث إلى أحدث إصدار من ملحق MediaWiki WatchAnalytics الذي يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾