PT-2025-17464 · Mediawiki · Managewiki

Blankeclair · Publicado 2025-04-21 · Atualizado 2025-05-12 · CVE-2025-32956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ManageWiki anteriores ao commit f504ed8

Descrição O problema está relacionado a uma injeção de SQL ao renomear um namespace em Special:ManageWiki/namespaces, especificamente ao utilizar um prefixo de página com uma payload de injeção. Isso ocorre no ManageWiki, uma extensão do MediaWiki para gerenciamento de wikis.

Recomendações Para versões anteriores ao commit f504ed8, como medida paliativa temporária, considere definir $wgManageWiki['namespaces'] = false; para mitigar o risco de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade, mas ela foi corrigida no commit f504ed8.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-32956

GHSA-GG42-CV66-F5X7

Produtos afetados

Managewiki

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32956.json · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cve-2025-32956-mitigate-mediawiki-vulnerability · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cve-2025-32956-detect-mediawiki-vulnerability · Exploit
• https://github.com/miraheze/ManageWiki/commit/f504ed8eeb59b57ebb90f93cd44f23da4c5bc4c9 · Correção
• https://github.com/miraheze/ManageWiki/security/advisories/GHSA-gg42-cv66-f5x7 · Aviso do Fabricante
• https://t.me/cvenotify/119264 · Publicação no Telegram
• https://twitter.com/cracbot/status/1916084913146679678 · Publicação no Twitter
• https://t.me/cvedetector/23463 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-32956 · Aviso do Fabricante
• https://t.me/cvetracker/22073 · Publicação no Telegram
• https://twitter.com/cracbot/status/1915722513495024043 · Publicação no Twitter
• https://t.me/cvenotify/121764 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32956 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2181 · Publicação no Telegram
• https://twitter.com/RedTeamNewsBlog/status/1914626977622876204 · Publicação no Twitter