PT-2025-42818

CVE-2025-62658

·

Publicado

2025-10-20

·

Atualizado

2025-10-21

Descrição por

CVSS 4.0
7.5
Alta
MétricasAV:N/AC:H/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:Y/R:U/V:C/RE:M/U:Amber
Nome do Software Vulnerável e Versões Afetadas Extensão MediaWiki WatchAnalytics versões 1.43 a 1.44
Descrição Existe uma falha na extensão MediaWiki WatchAnalytics que permite Injeção de SQL. O problema ocorre devido à neutralização inadequada de elementos especiais dentro de comandos SQL. Isso poderia potencialmente permitir que um atacante manipulasse consultas ao banco de dados.
Recomendações Atualize para uma versão mais recente da extensão MediaWiki WatchAnalytics que corrija este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-62658
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com