CVE-2025-6591: falha em Wikimedia Foundation MediaWiki
HTML injection in API action=feedcontributions output from i18n message
Publicada em · Atualizada em
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 0epss 0.4%
probabilidade de exploração
0.4%top 63% das CVEs
exploração observada
nãonenhuma fonte reporta
Vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/api/ApiFeedContributions.Php.
This issue affects MediaWiki: from * before 1.39.13, 1.42.7 1.43.2, 1.44.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Wikimedia Foundation · MediaWikiCVEs relacionadas — Wikimedia Foundation MediaWiki
No mesmo produto, das mais perigosas para as menos.
CVE-2013-4572—CVE-2013-4572EPSS 2.1%CVE-2013-4303—CVE-2013-4303EPSS 1.5%CVE-2013-6455—CVE-2013-6455EPSS 1.1%CVE-2013-6451—CVE-2013-6451EPSS 1.1%CVE-2025-6597NONEMediaWiki should not consider autocreation as login for the purposes of security reauthenticationEPSS 0.5%CVE-2025-6927LOWAutoblocks from global account suppressions are publicly visibleEPSS 0.5%
Referências
https://phabricator.wikimedia.org/T392276