PT-2025-42864
CVE-2025-62702
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق PageTriage، الإصدارات الأقدم من 1.44
الوصف
يوجد عيب في ملحق PageTriage الخاص بـ MediaWiki يتيح تنفيذ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث ملحق PageTriage الخاص بـ MediaWiki إلى الإصدار 1.44 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾