CVE-2025-61647lowCWE-22

UserInfoCard: Don't allow access to information about users who are suppressed if you don't have suppressor rights

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 0.3epss 0.3%

probabilidad de explotación

0.3%top 77% de las CVE

explotación observada

noninguna fuente lo reporta

Vulnerability in Wikimedia Foundation CheckUser. This vulnerability is associated with program files src/Api/Rest/Handler/UserInfoHandler.Php. This issue affects CheckUser: from a3dc1bbcc33acbcca6831d6afaccbb1054c93a57, 0584eb2ad564648aa3ce9c555dd044dda02b55f4.

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U

Productos afectados

Wikimedia Foundation · CheckUser

Referencias

https://phabricator.wikimedia.org/T399093