CVE-2025-23081
Açıklama
Wikimedia Foundation Mediawiki - DataTransfer Extension ürününde Siteler Arası İstek Sahteciliği (CSRF) ve Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') güvenlik açığı bulunmaktadır ve Siteler Arası İstek Sahteciliği ile Siteler Arası Betik Çalıştırma (XSS) sorunlarına yol açmaktadır. Bu sorun Mediawiki - DataTransfer Extension sürümlerini etkilemektedir: 1.39.X sürümlerinden 1.39.11 öncesine kadar, 1.41.X sürümlerinden 1.41.3 öncesine kadar, 1.42.X sürümlerinden 1.42.2 öncesine
Nasıl düzeltilir
- mediawiki/data-transfer1.39.11, 1.41.3, 1.42.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki/data-transferPackagist | 1.39.0 ≤ v < 1.39.11, 1.41.0 ≤ v < 1.41.3, 1.42.0 ≤ v < 1.42.2 | 1.39.11, 1.41.3, 1.42.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.