PT-2025-42865
CVE-2025-12004
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق Lockdown، الإصدارات الأقدم من 1.42
الوصف
يحتوي ملحق Lockdown في MediaWiki على ثغرة تتعلق بتعيين أذونات غير صحيحة للموارد الحساسة، مما يسمح بإساءة استخدام الامتيازات. تكمن المشكلة في وحدة compare API وتسمح للمهاجمين بالتحايل على الأذونات، مما قد يؤدي إلى رفع الامتيازات بشكل كامل دون مصادقة. تم إصلاح المشكلة في Mediawiki Core Action API.
التوصيات
قم بالتحديث إلى الإصدار 1.42 أو أحدث لحل هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾