PT-2025-28016 · Mediawiki · Securepoll Extension+1

CVE-2025-53483 · Publicado 2025-07-04 · Atualizado 2025-07-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: MediaWiki - Extensão SecurePoll versões 1.39.X até 1.39.12 MediaWiki - Extensão SecurePoll versões 1.42.X até 1.42.6 MediaWiki - Extensão SecurePoll versões 1.43.X até 1.43.1

Descrição: O problema afeta a extensão SecurePoll do MediaWiki, onde determinadas páginas não validam métodos de requisição ou tokens CSRF. Isso permite que atacantes acionem ações sensíveis se um administrador visitar um site malicioso. Os componentes afetados incluem ArchivePage.php, UnarchivePage.php e a função executeClear() em VoterEligibilityPage.

Recomendações: Para as versões 1.39.X até 1.39.12 da extensão SecurePoll do MediaWiki, atualize para a versão 1.39.13 ou posterior. Para as versões 1.42.X até 1.42.6 da extensão SecurePoll do MediaWiki, atualize para a versão 1.42.7 ou posterior. Para as versões 1.43.X até 1.43.1 da extensão SecurePoll do MediaWiki, atualize para a versão 1.43.2 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-53483

Produtos afetados

Mediawiki

Securepoll Extension

Referências · 6

• https://gerrit.wikimedia.org/r/1149664 · Nota
• https://phabricator.wikimedia.org/T392341 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53483 · Nota de Segurança
• https://twitter.com/CVEnew/status/1941193292701630661 · Publicação no Twitter
• https://gerrit.wikimedia.org/r/1149618 · Nota
• https://t.me/cvenotify/127729 · Publicação no Telegram