PT-2025-17856 · Mediawiki · Managewiki

Universal-Omega · Publicado 2025-04-24 · Atualizado 2025-04-25 · CVE-2025-43861

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ManageWiki anteriores ao commit 2f177dc

Descrição O problema refere-se a uma vulnerabilidade de XSS refletido ou armazenado na caixa de diálogo de revisão do ManageWiki, uma extensão do MediaWiki. Um invasor com uma sessão autenticada pode explorar essa falha modificando um campo de formulário para incluir um payload malicioso. Quando a caixa de diálogo "Revisar Alterações" é aberta, o payload é renderizado e executado dentro do próprio contexto da sessão do invasor.

Recomendações Para versões anteriores ao commit 2f177dc, atualize para uma versão que inclua a correção do commit 2f177dc para resolver o problema. Como solução temporária, considere restringir o acesso à caixa de diálogo de revisão até que a correção seja aplicada. Evite usar a caixa de diálogo de revisão com entrada não confiável até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43861

GHSA-859X-46H8-VCRV

Produtos afetados

Managewiki

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/43xxx/CVE-2025-43861.json · Exploit
• https://github.com/miraheze/ManageWiki/security/advisories/GHSA-859x-46h8-vcrv · Correção
• https://github.com/miraheze/ManageWiki/commit/2f177dc83b28b727613215b835d4036cb179e4ab · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-43861 · Nota de Segurança
• https://twitter.com/CVEnew/status/1915514863050231881 · Publicação no Twitter
• https://t.me/cvetracker/22326 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-43861 · Aviso do Fabricante
• https://t.me/cvedetector/23706 · Publicação no Telegram