CVE-2025-62669
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Rozszerzenie CentralAuth dla MediaWiki ujawnia wrażliwe informacje nieautoryzowanym podmiotom, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do poufnych informacji, co może naruszyć bezpieczeństwo danych i prywatność użytkowników.
Rekomendacja
Zaktualizuj rozszerzenie CentralAuth do wersji 1.39 lub nowszej, aby wyeliminować podatność.
Inne podatności w MediaWiki CentralAuth Extension
Zobacz wszystkie- CVE-2026-103047Średnie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-100244Wysokie
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu Mediawiki - CentralAuth Extension pozwala na eksfiltrację danych. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-39937Wysokie
Rozszerzenie CentralAuth MediaWiki nieprawidłowo usuwa wrażliwe informacje przed przechowywaniem lub transferem, co prowadzi do wycieku zasobów. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth Extension allows Resource Leak Exposure.This issue affects Mediawiki - CentralAuth Extension: from master before 1.39.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS