PT-2025-16010

CVE-2025-32697

·

Publicado

2025-04-10

·

Atualizado

2025-11-05

Descrição por

CVSS 2.0
4.0
Média
MétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do MediaWiki anteriores a 1.42.6, 1.43.1
Descrição: O problema está relacionado a uma vulnerabilidade de Preservação Imprópria de Permissões. Afeta arquivos de programa como includes/editpage/IntroMessageBuilder.Php, includes/Permissions/PermissionManager.Php e includes/Permissions/RestrictionStore.Php.
Recomendações: Para versões anteriores a 1.42.6, atualize para a versão 1.42.6 ou posterior. Para a versão 1.43.0, atualize para a versão 1.43.1 ou posterior. Como solução temporária, considere restringir o acesso aos arquivos de programa afetados até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
BIT-MEDIAWIKI-2025-32697
DSA-5901-1
MGASA-2025-0260
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾