PT-2025-4807

CVE-2025-23074

·

تاريخ النشر

2025-01-14

·

تاريخ التحديث

2025-01-14

الوصف من

CVSS 3.1
2.4
منخفضة
المقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mediawiki - ملحق SocialProfile، الإصدارات من 1.39.X حتى 1.39.11
Mediawiki - ملحق SocialProfile، الإصدارات من 1.41.X حتى 1.41.3
Mediawiki - ملحق SocialProfile، الإصدارات من 1.42.X حتى 1.42.2
الوصف
تسمح هذه الثغرة بكشف معلومات حساسة لجهات غير مصرح لها، مما يتيح إساءة استخدام الوظائف.
التوصيات
بالنسبة للإصدارات من 1.39.X حتى 1.39.11، قم بالتحديث إلى إصدار أحدث من 1.39.11.
بالنسبة للإصدارات من 1.41.X حتى 1.41.3، قم بالتحديث إلى إصدار أحدث من 1.41.3.
بالنسبة للإصدارات من 1.42.X حتى 1.42.2، قم بالتحديث إلى إصدار أحدث من 1.42.2.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾