Katalog CVE

CVE-2025-53495

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W podatności CVE-2025-53495 w rozszerzeniu AbuseFilter dla Mediawiki występuje brak autoryzacji, co pozwala na nieautoryzowany dostęp. Problem dotyczy wersji Mediawiki - AbuseFilter Extension od 1.43.X do przed 1.43.2.

Ocena ryzyka

Brak autoryzacji może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację rozszerzenia AbuseFilter do wersji 1.43.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Wikimedia Foundation Mediawiki - AbuseFilter Extension allows Unauthorized Access.This issue affects Mediawiki - AbuseFilter Extension: from 1.43.X before 1.43.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS