PT-2025-42859
CVE-2025-62695
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق WikiLambda، الإصدارات الأقدم من الإصدار الرئيسي (master).
الوصف
يوجد عيب في ملحق MediaWiki - WikiLambda يتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. تؤثر هذه الثغرة الأمنية على فرع «master» للملحق.
التوصيات
قم بالتحديث إلى إصدار من ملحق Mediawiki - WikiLambda أحدث من «master».
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾