CVE-2025-61647lowCWE-22

UserInfoCard: Don't allow access to information about users who are suppressed if you don't have suppressor rights

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 0.3epss 0.3%

probabilidade de exploração

0.3%top 77% das CVEs

exploração observada

nãonenhuma fonte reporta

Vulnerability in Wikimedia Foundation CheckUser. This vulnerability is associated with program files src/Api/Rest/Handler/UserInfoHandler.Php. This issue affects CheckUser: from a3dc1bbcc33acbcca6831d6afaccbb1054c93a57, 0584eb2ad564648aa3ce9c555dd044dda02b55f4.

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U

Produtos afetados

Wikimedia Foundation · CheckUser

Referências

https://phabricator.wikimedia.org/T399093