PT-2025-42818 · WordPress+1 · Watchanalytics+1

Somerandomdeveloper · Publicado 2025-10-20 · Atualizado 2025-10-21 · CVE-2025-62658

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.5

Alta

Vetor base

AV:N/AC:H/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:Y/R:U/V:C/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas Extensão MediaWiki WatchAnalytics versões 1.43 a 1.44

Descrição Existe uma falha na extensão MediaWiki WatchAnalytics que permite Injeção de SQL. O problema ocorre devido à neutralização inadequada de elementos especiais dentro de comandos SQL. Isso poderia potencialmente permitir que um atacante manipulasse consultas ao banco de dados.

Recomendações Atualize para uma versão mais recente da extensão MediaWiki WatchAnalytics que corrija este problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-62658

Produtos afetados

Mediawiki

Watchanalytics

Referências · 9

• https://osv.dev/vulnerability/UBUNTU-CVE-2025-62658 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62658 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-62658 · Nota de Segurança
• https://phabricator.wikimedia.org/T406380 · Nota
• https://t.me/CVEtracker/35357 · Publicação no Telegram
• https://t.me/cveNotify/139538 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-62658 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1980442358660419696 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1980374104654983274 · Publicação no Twitter