PT-2025-4811 · Mediawiki · Mediawiki

Blankeclair · Publicado 2025-01-14 · Atualizado 2025-01-18 · CVE-2025-23081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Extensão DataTransfer do Mediawiki - versões 1.39.X até 1.39.10 Extensão DataTransfer do Mediawiki - versões 1.41.X até 1.41.2 Extensão DataTransfer do Mediawiki - versões 1.42.X até 1.42.1

Descrição O problema afeta a Extensão DataTransfer do Mediawiki, permitindo Falsificação de Solicitação entre Sites (CSRF) e Scripting entre Sites (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web.

Recomendações Para as versões 1.39.X até 1.39.10, atualize para a versão 1.39.11 ou posterior. Para as versões 1.41.X até 1.41.2, atualize para a versão 1.41.3 ou posterior. Para as versões 1.42.X até 1.42.1, atualize para a versão 1.42.2 ou posterior.

Correção

XSS

CSRF

Enumeração de Fraquezas

CWE-79

CWE-352

Identificadores relacionados

CVE-2025-23081

GHSA-C3H5-H73C-29HQ

Produtos afetados

Mediawiki

Referências · 12

• https://github.com/wikimedia/mediawiki-extensions-DataTransfer · Nota
• https://t.me/cvedetector/15301 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23081 · Nota de Segurança
• https://twitter.com/CVEnew/status/1880761226092794143 · Publicação no Twitter
• https://gerrit.wikimedia.org/r/q/I773c616db781d2f3f30893ad01ef503bf251a2b3 · Nota
• https://phabricator.wikimedia.org/T379749 · Nota
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/DataTransfer/+/1080451 · Nota
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/DataTransfer/+/1093931 · Nota
• https://gerrit.wikimedia.org/r/q/I5e1538a3bf66378810f905834c05626e1d2c82f0 · Nota
• https://gerrit.wikimedia.org/r/q/I9223c31f02f31f1e06e1a8cddf7d539cc8d3a3d9 · Nota
• https://gerrit.wikimedia.org/r/q/I7c9de4c8dcdb3276ba923c6bc7c8eef3531324c7 · Nota
• https://osv.dev/vulnerability/GHSA-c3h5-h73c-29hq · Aviso do Fabricante