PT-2025-52555 · Mediawiki+1 · Mediawiki+1

Publicado 2025-01-01 · Atualizado 2026-02-03 · CVE-2025-67478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MediaWiki anteriores a 1:1.39.17-1deb12u1 Versões do MediaWiki anteriores a 1:1.43.6+dfsg-1deb13u1

Descrição Múltiplos problemas de segurança foram identificados no MediaWiki, um motor para websites utilizado para trabalho colaborativo. Esses problemas podem resultar em scripting entre sites, divulgação de informações, ausência de limitação de taxa ou negação de serviço.

Recomendações Atualize os pacotes do mediawiki para a versão 1:1.39.17-1deb12u1. Atualize os pacotes do mediawiki para a versão 1:1.43.6+dfsg-1deb13u1.

Correção

Identificadores relacionados

CVE-2025-67478

DLA-4428-1

DSA-6085-1

Produtos afetados

Debian

Mediawiki

Referências · 11

• https://cve.org/CVERecord?id=CVE-2025-67478 · Nota de Segurança
• https://twitter.com/CVEnew/status/2018497446721237109 · Publicação no Twitter
• https://t.me/CVEtracker/43551 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-4428-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-67478 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-67478 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67478 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-67478 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-67478 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T385403 · Nota
• https://lists.wikimedia.org/hyperkitty/list/[e-mail]/thread/FOY6VXTBCCHIGYGSTQBPN3UFCL6CAX6Y · Nota