CVE-2025-62704

Priorität · verfolgen · 0DE

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

1 sources

cert_bund

Keine Beschreibung erfasst.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

03

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Open Source MediaWiki CheckUser Extension <1.39alle Versionencert_bundDE
Open Source MediaWiki ExternalGuidance Extension <1.39alle Versionencert_bundDE
Open Source MediaWiki GlobalBlocking Extensionalle Versionencert_bundDEcpe:/a:mediawiki:mediawiki:globalblocking_extension
Open Source MediaWiki LanguageSelector Extension <1.39alle Versionencert_bundDE
Open Source MediaWiki LastModified Extension <1.39alle Versionencert_bundDE
Open Source MediaWiki MultiBoilerplate Extension <1.39alle Versionencert_bundDE
Open Source MediaWiki PageForms Extensionalle Versionencert_bundDEcpe:/a:mediawiki:mediawiki:pageforms_extension
Open Source MediaWiki Springboard Extensionalle Versionencert_bundDEcpe:/a:mediawiki:mediawiki:springboard_extension
Open Source MediaWiki WatchAnalytics Extensionalle Versionencert_bundDEcpe:/a:mediawiki:mediawiki:watchanalytics_extension
Open Source MediaWiki WikiLambda Extensionalle Versionencert_bundDEcpe:/a:mediawiki:mediawiki:wikilambda_extension
Open Source MediaWiki WikiLove Extension 1.39alle Versionencert_bundDEcpe:/a:mediawiki:mediawiki:wikilove_extension_1.39
Open Source MediaWiki≤ MultiBoilerplate Extension <1.39cert_bundDE
Open Source MediaWiki≤ CheckUser Extension <1.39cert_bundDE
Open Source MediaWiki≤ ExternalGuidance Extension <1.39cert_bundDE
Open Source MediaWiki≤ LanguageSelector Extension <1.39cert_bundDE
Open Source MediaWiki≤ LastModified Extension <1.39cert_bundDE

04

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2341MediaWiki Extensions: Mehrere Schwachstellen ermöglichen CodeausführungDeutsch2025-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um beliebigen Code oder SQL-Befehle auszuführen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.

05

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund NVD CVE.org

veröffentlicht —geändert —

06

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan