CVE-2025-53483highCWE-352

CVE-2025-53483: falha de alta gravidade em Wikimedia Foundation Mediawiki - SecurePoll…

SecurePoll: Multiple admin actions vulnerable to Cross-Site Request Forgery

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mediawiki - SecurePoll extension

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.2%
ArchivePage.php, UnarchivePage.php, and VoterEligibilityPage#executeClear() do not validate request methods or CSRF tokens, allowing attackers to trigger sensitive actions if an admin visits a malicious site. This issue affects Mediawiki - SecurePoll extension: from 1.39.X before 1.39.13, from 1.42.X before 1.42.7, from 1.43.X before 1.43.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Wikimedia Foundation · Mediawiki - SecurePoll extension
CVEs relacionadas — Wikimedia Foundation Mediawiki - SecurePoll…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53484CRITICALSecurePoll: Multiple locations vulnerable to Cross-Site Scripting (XSS) via unescaped inputEPSS 0.5%CVE-2025-53485HIGHSecurePoll: Unauthorized access to SetTranslationHandler allows arbitrary text changesEPSS 0.3%