2025-3046: MediaWiki: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2025-11-04 13:13)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting (XSS)-Angriffe durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht Version 1:1.35.13-1+deb11u5 von 'mediawiki' bereit, um zwölf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-11173

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-11261

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-61635

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-61638

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-61639

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2025-61640

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-61641

Schwachstelle in MediaWiki ermöglicht Denial-of-Service-Angriff

CVE-2025-61643

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2025-61646

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2025-61653

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2025-61655

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-61656

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.