PT-2025-28247 · Mediawiki · Abusefilter Extension+1

Dreamy_Jazz · Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-53499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - Extensão AbuseFilter versões 1.39.0 até 1.39.12 Mediawiki - Extensão AbuseFilter versões 1.42.0 até 1.42.6 Mediawiki - Extensão AbuseFilter versões 1.43.0 até 1.43.1

Descrição: O problema está relacionado a uma vulnerabilidade de Autorização Ausente na Extensão AbuseFilter do Mediawiki, permitindo acesso não autorizado.

Recomendações: Para as versões 1.39.0 até 1.39.12, atualize para a versão 1.39.13 ou superior. Para as versões 1.42.0 até 1.42.6, atualize para a versão 1.42.7 ou superior. Para as versões 1.43.0 até 1.43.1, atualize para a versão 1.43.2 ou superior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-53499

Produtos afetados

Abusefilter Extension

Mediawiki

Referências · 4

• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/AbuseFilter/+/1166045 · Nota
• https://phabricator.wikimedia.org/T397196 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53499 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942301335573127598 · Publicação no Twitter