PT-2025-42930
CVE-2025-62661
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق Thanks، MediaWiki - ملحق Growth Experiments، الإصدارات من 1.43 حتى 1.43.99
الوصف
يوجد عيب في ملحقَي Mediawiki - Thanks و Mediawiki - Growth Experiments يتمثل في أن الأذونات الافتراضية قد تم تكوينها بشكل غير صحيح، مما يسمح بالوصول إلى وظائف لا تخضع للقيود المناسبة من خلال قوائم التحكم في الوصول (ACLs).
التوصيات
قم بالتحديث إلى الإصدار 1.44 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾