CVE-2025-62668

ŚrednieCVSS 6.9

Opublikowano: 18/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Rozszerzenie GrowthExperiments dla MediaWiki ma podatność wynikającą z nieprawidłowych domyślnych uprawnień, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.

Ocena ryzyka

Nieautoryzowany atakujący może uzyskać dostęp do poufnych informacji, co może naruszyć bezpieczeństwo danych i prywatność użytkowników.

Rekomendacja

Zaktualizuj rozszerzenie GrowthExperiments do wersji 1.39 lub nowszej, aby wyeliminować podatność.

Inne podatności w MediaWiki GrowthExperiments Extension

CVE-2025-62667Średnie
W rozszerzeniu GrowthExperiments dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Oryginalny opis (angielski, źródło NVD)

Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Resource Leak Exposure.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS