PT-2025-17560 · Mediawiki · Managewiki

Universal-Omega · Publicado 2025-04-22 · Atualizado 2025-04-22 · CVE-2025-32964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ManageWiki (versões afetadas não especificadas)

Descrição A questão refere-se à extensão ManageWiki do MediaWiki, que permite aos usuários gerenciar wikis. Antes do commit específico (00bebea), quando uma extensão conflitante era ativada, uma extensão restrita era automaticamente desativada, mesmo que o usuário não possuísse o direito restrito do ManageWiki necessário.

Recomendações Para versões anteriores ao commit 00bebea, assegure-se de que quaisquer extensões que requeiram permissões específicas em $wgManageWikiExtensions também requeiram as mesmas permissões para gerenciar quaisquer extensões conflitantes. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade, mas ela foi corrigida no commit 00bebea.

Exploit

Correção

LPE

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-32964

GHSA-CCRF-X5RP-GPPR

Produtos afetados

Managewiki

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32964.json · Exploit
• https://github.com/miraheze/ManageWiki/security/advisories/GHSA-ccrf-x5rp-gppr · Correção
• https://github.com/miraheze/ManageWiki/commit/00bebea43a3e3ff0157b5f04df17c1d1e88a9acd · Correção
• https://twitter.com/CVEnew/status/1914734350320476354 · Publicação no Twitter
• https://t.me/cvedetector/23557 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32964 · Nota de Segurança
• https://t.me/cvetracker/22152 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-32964 · Aviso do Fabricante