PT-2025-52560 · Mediawiki+1 · Mediawiki+1

Publicado 2025-01-01 · Atualizado 2026-02-03 · CVE-2025-67483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do MediaWiki anteriores a 1:1.39.17-1deb12u1 Versões do MediaWiki anteriores a 1:1.43.6+dfsg-1deb13u1

Descrição Existem várias vulnerabilidades de segurança no MediaWiki, um mecanismo para sites colaborativos. Esses problemas podem resultar em scripting entre sites, divulgação de informações, limitação de taxa insuficiente ou negação de serviço.

Recomendações Atualize os pacotes do MediaWiki para a versão 1:1.39.17-1deb12u1. Atualize os pacotes do MediaWiki para a versão 1:1.43.6+dfsg-1deb13u1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-67483

DSA-6085-1

Produtos afetados

Debian

Mediawiki

Referências · 10

• https://security-tracker.debian.org/tracker/CVE-2025-67483 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2018534815922884738 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-67483 · Aviso do Fabricante
• https://lists.wikimedia.org/hyperkitty/list/[e-mail]/thread/FOY6VXTBCCHIGYGSTQBPN3UFCL6CAX6Y · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67483 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-67483 · Aviso do Fabricante
• https://t.me/CVEtracker/43556 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-67483 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-67483 · Nota de Segurança
• https://phabricator.wikimedia.org/T409226 · Nota