PT-2025-16014

CVE-2025-3469

Publicado

2025-04-10

Atualizado

2025-11-05

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do MediaWiki anteriores à 1.39.12 Versões do MediaWiki anteriores à 1.42.6 Versões do MediaWiki anteriores à 1.43.1

Descrição: O problema está relacionado a uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS). Isso afeta arquivos do programa, especificamente includes/htmlform/fields/HTMLMultiSelectField.php.

Recomendações: Para versões anteriores à 1.39.12, atualize para a versão 1.39.12 ou posterior. Para versões anteriores à 1.42.6, atualize para a versão 1.42.6 ou posterior. Para versões anteriores à 1.43.1, atualize para a versão 1.43.1 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Daimona

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2025-3469

BDU:2025-06072