PT-2025-52556 · Mediawiki+1 · Mediawiki+1

CVE-2025-67479 · Publicado 2025-01-01 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do MediaWiki anteriores a 1:1.39.17-1deb12u1 Versões do MediaWiki anteriores a 1:1.43.6+dfsg-1deb13u1

Descrição Múltiplos problemas de segurança foram identificados no MediaWiki, um motor de sites utilizado para trabalho colaborativo. Esses problemas podem resultar em scripting entre sites, divulgação de informações, ausência de limitação de taxa ou negação de serviço.

Recomendações Atualize os pacotes do mediawiki para a versão 1:1.39.17-1deb12u1. Atualize os pacotes do mediawiki para a versão 1:1.43.6+dfsg-1deb13u1.

Correção

Identificadores relacionados

CVE-2025-67479

DLA-4428-1

DSA-6085-1

Produtos afetados

Debian

Mediawiki

Referências · 11

• https://ubuntu.com/security/CVE-2025-67479 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T407131 · Nota
• https://twitter.com/CVEnew/status/2018497447673401463 · Publicação no Twitter
• https://t.me/CVEtracker/43552 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-67479 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4428-1 · Aviso do Fabricante
• https://lists.wikimedia.org/hyperkitty/list/[e-mail]/thread/FOY6VXTBCCHIGYGSTQBPN3UFCL6CAX6Y · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67479 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-67479 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-67479 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-67479 · Aviso do Fabricante