CVE-2025-6597noneCWE-22

MediaWiki should not consider autocreation as login for the purposes of security reauthentication

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 0epss 0.5%

probabilidade de exploração

0.5%top 63% das CVEs

exploração observada

nãonenhuma fonte reporta

Vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/auth/AuthManager.Php. This issue affects MediaWiki: from * before 1.39.13, 1.42.7, 1.43.2, 1.44.0.

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N

Produtos afetados

Wikimedia Foundation · MediaWiki

Referências

https://phabricator.wikimedia.org/T389009