PT-2025-16010
CVE-2025-32697
·
Publicado
2025-04-10
·
Atualizado
2025-11-05
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do MediaWiki anteriores a 1.42.6, 1.43.1
Descrição:
O problema está relacionado a uma vulnerabilidade de Preservação Imprópria de Permissões. Afeta arquivos de programa como
includes/editpage/IntroMessageBuilder.Php, includes/Permissions/PermissionManager.Php e includes/Permissions/RestrictionStore.Php.Recomendações:
Para versões anteriores a 1.42.6, atualize para a versão 1.42.6 ou posterior.
Para a versão 1.43.0, atualize para a versão 1.43.1 ou posterior.
Como solução temporária, considere restringir o acesso aos arquivos de programa afetados até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾