PT-2025-42860 · Mediawiki Foundation · Pinboard Extension

Yaron_Koren · Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-62696

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Mediawiki Foundation - Extensão Springboard (versões afetadas não especificadas)

Descrição Existe uma falha na Extensão Springboard da Mediawiki Foundation que permite a injeção de comandos devido à neutralização inadequada de elementos especiais utilizados em um comando. Este problema pode potencialmente permitir que um atacante execute comandos arbitrários no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-62696

Produtos afetados

Pinboard Extension

Referências · 9

• 🔥 https://phabricator.wikimedia.org/T400422 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-62696 · Nota de Segurança
• https://t.me/CVEtracker/35377 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-62696 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Springboard/+/1174003 · Nota
• https://twitter.com/CVEnew/status/1980488862662054127 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-62696 · Aviso do Fabricante
• https://t.me/cveNotify/139602 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-62696 · Nota de Segurança