CVE-2025-62699

ŚrednieCVSS 6.9

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Rozszerzenie Translate w MediaWiki (Wikimedia Foundation) ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi. Rozszerzenie używa zadań do edycji stron tłumaczeń, co powoduje, że narzędzie CheckUser loguje niewłaściwy adres IP i User-Agent, przez co edycje te nie mogą być audytowane za pomocą CheckUser. Problem dotyczy wersji od master przed 1.39.

Ocena ryzyka

Brak możliwości audytu edycji może ukryć złośliwe działania, co może prowadzić do nieautoryzowanych zmian treści i utrudnić wykrywanie ataków.

Rekomendacja

Zaleca się aktualizację rozszerzenia Translate do wersji 1.39 lub nowszej oraz weryfikację logów CheckUser pod kątem nieprawidłowości.

Inne podatności w MediaWiki Translate Extension

CVE-2026-100378Średnie
Rozszerzenie Translate do MediaWiki ma podatność polegającą na braku autoryzacji, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in The Wikimedia Foundation Mediawiki - Translate Extension allows Footprinting. Translate extension appears to use jobs to make edits to translation pages. This causes the CheckUser tool to log the wrong IP and User-Agent making these edits un-auditable via the CheckUser tool.This issue affects Mediawiki - Translate Extension: from master before 1.39.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS