PT-2025-42803 · Wikimedia Foundation · Languageselector Extension+1

Somerandomdeveloper · Publicado 2025-10-20 · Atualizado 2025-10-20 · CVE-2025-62697

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Fundação Wikimedia Mediawiki - Versões da Extensão LanguageSelector anteriores à 1.39

Descrição Existe uma falha de neutralização imprópria de elementos especiais na saída utilizada por um componente downstream ('Injeção') na Extensão Mediawiki - LanguageSelector. Isso permite a injeção de código. A falha afeta a Extensão LanguageSelector.

Recomendações Atualize para a versão 1.39.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2025-62697

Produtos afetados

Languageselector Extension

Mediawiki

Referências · 9

• https://twitter.com/CveFindCom/status/1980358230921343179 · Publicação no Twitter
• https://gerrit.wikimedia.org/r/q/I338288e756de4e58a3f1f02a9c205b37f4927935 · Nota
• https://phabricator.wikimedia.org/T399724 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-62697 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980357754171576771 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62697 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-62697 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-62697 · Nota de Segurança
• https://t.me/CVEtracker/35342 · Publicação no Telegram