PT-2025-42930

CVE-2025-62661

·

Publicado

2025-10-21

·

Atualizado

2025-10-21

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
Nome do Software Vulnerável e Versões Afetadas Mediawiki - Extensão Thanks, Mediawiki - Extensão Growth Experiments versões 1.43 até 1.43.99
Descrição Existe uma falha nas extensões Mediawiki - Thanks e Mediawiki - Growth Experiments na qual as permissões padrão estão configuradas de forma inadequada, permitindo o acesso a funcionalidades que não são restritas adequadamente por Listas de Controle de Acesso (ACLs).
Recomendações Atualize para a versão 1.44 ou superior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-276: Incorrect Default Permissions
Identificadores relacionados
CVE-2025-62661
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com