Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-61639

Опубликовано: 03 фев. 2026
Источник: nvd
CVSS3: 4.8
EPSS Низкий

Описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/logging/ManualLogEntry.Php, includes/recentchanges/RecentChangeFactory.Php, includes/recentchanges/RecentChangeStore.Php.

This issue affects MediaWiki: from * before 1.39.14, 1.43.4, 1.44.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.39.14 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.39.15 (включая) до 1.43.4 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.43.5 (включая) до 1.44.1 (исключая)

EPSS

Процентиль: 13%
0.0022
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.8
ubuntu
6 месяцев назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/logging/ManualLogEntry.Php, includes/recentchanges/RecentChangeFactory.Php, includes/recentchanges/RecentChangeStore.Php. This issue affects MediaWiki: from * before 1.39.14, 1.43.4, 1.44.1.

CVSS3: 4.8
debian
6 месяцев назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerabili ...

CVSS3: 4.8
github
6 месяцев назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/logging/ManualLogEntry.Php, includes/recentchanges/RecentChangeFactory.Php, includes/recentchanges/RecentChangeStore.Php. This issue affects MediaWiki: from * before 1.39.14, 1.43.4, 1.44.1.

CVSS3: 4.8
fstec
6 месяцев назад

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
redos
4 месяца назад

Уязвимость mediawiki

EPSS

Процентиль: 13%
0.0022
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-200