PT-2025-42816

CVE-2025-62656

·

Publicado

2025-10-20

·

Atualizado

2025-10-21

Descrição por

CVSS 4.0
5.8
Média
MétricasAV:N/AC:H/AT:N/PR:H/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/S:N/AU:N/R:U/V:C/RE:L/U:Amber
Nome do Software Vulnerável e Versões Afetadas Extensão GlobalBlocking do MediaWiki versões 1.43 e 1.44
Descrição A extensão GlobalBlocking do MediaWiki contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, podendo resultar em Cross-site Scripting (XSS) Armazenado. Este problema poderia permitir que um invasor injetasse scripts maliciosos em páginas web visualizadas por outros usuários. O componente afetado é a extensão GlobalBlocking.
Recomendações Atualize a extensão GlobalBlocking do MediaWiki para uma versão corrigida.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-62656
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com