CVE-2025-53485

Nome do Software Vulnerável e Versões Afetadas: Extensão MediaWiki SecurePoll versões 1.39.X até 1.39.12 Extensão MediaWiki SecurePoll versões 1.42.X até 1.42.6 Extensão MediaWiki SecurePoll versões 1.43.X até 1.43.1

Descrição: O problema surge da falta de validação em SetTranslationHandler.php, que não verifica se um usuário é um administrador da eleição antes de permitir alterações no texto de tradução relacionado à eleição. Essa falha permite que qualquer usuário, inclusive não autenticados, modifique essas traduções. Embora a verificação esteja parcialmente comprometida em versões mais recentes do MediaWiki, ela permanece ausente.

Recomendações: Para as versões 1.39.X até 1.39.12 da extensão MediaWiki SecurePoll, atualize para a versão 1.39.13 ou posterior. Para as versões 1.42.X até 1.42.6 da extensão MediaWiki SecurePoll, atualize para a versão 1.42.7 ou posterior. Para as versões 1.43.X até 1.43.1 da extensão MediaWiki SecurePoll, atualize para a versão 1.43.2 ou posterior.