PT-2025-42862 · Wikimedia Foundation · Wikilove Extension+1

Catrope + 1 · Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-62694

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Mediawiki - Extensão WikiLove versão 1.39

Descrição A Extensão WikiLove do Mediawiki da Fundação Wikimedia contém uma falha relacionada ao tratamento inadequado de entrada durante a criação de páginas da web, potencialmente levando a Cross-site Scripting (XSS) Armazenado. Este problema permite a injeção de scripts maliciosos em páginas da web. A vulnerabilidade existe devido à sanitização insuficiente dos dados fornecidos pelo usuário.

Recomendações Atualize a Extensão WikiLove do Mediawiki para uma versão mais recente que aborde este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-62694

Produtos afetados

Mediawiki

Wikilove Extension

Referências · 11

• 🔥 https://phabricator.wikimedia.org/T400525 · Exploit
• https://ubuntu.com/security/CVE-2025-62694 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/I17fc061112f61b4c37b772410b265df060819416 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62694 · Nota de Segurança
• https://gerrit.wikimedia.org/r/c/1191439 · Nota
• https://t.me/CVEtracker/35379 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-62694 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-62694 · Nota de Segurança
• https://t.me/cveNotify/139603 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980495166772502988 · Publicação no Twitter
• https://t.me/cveNotify/139554 · Publicação no Telegram