Към съдържанието
Търсене

CVE-2025-23081: Wikimedia Foundation Mediawiki - DataTransfer

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cross-Site Request Forgery (CSRF), Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - DataTransfer Extension allows Cross Site Request Forgery, Cross-Site Scripting (XSS).This issue affects Mediawiki - DataTransfer Extension: from 1.39.X before 1.39.11, from 1.41.X before 1.41.3, from 1.42.X before 1.42.2.

Засегнати продукти

  • Wikimedia Foundation Mediawiki - DataTransfer Extension: 1.39.x преди 1.39.11; 1.41.x преди 1.41.3; 1.42.x преди 1.42.2

Вид слабост

История

  • 14 януари 2025 Публикувано

Други уязвимости в Wikimedia Foundation Mediawiki - DataTransfer Extension

Първоизточници

CVE-2025-23081: Wikimedia Foundation Mediawiki - DataTransfer | freedomonline.bg