ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-06070
5средняя

BDU:2025-06070 (CVE-2025-32699)

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю провести атаку межсайтового скриптинга
Опубликовано: 2025-05-28
Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)MediaWiki (до 1.39.12)MediaWiki (от 1.42.0 до 1.42.6)MediaWiki (от 1.43.0 до 1.43.1)Parsoid (до 0.16.5)Parsoid (до 0.19.2)Parsoid (до 0.20.2)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для MediaWiki:
https://phabricator.wikimedia.org/T358689

Для Parsoid:
https://gerrit.wikimedia.org/r/c/mediawiki/vendor/+/1124909
https://gerrit.wikimedia.org/r/c/mediawiki/vendor/+/1124919
https://gerrit.wikimedia.org/r/c/mediawiki/vendor/+/1124915

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-32699

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://phabricator.wikimedia.org/T358689https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2025-32699https://gerrit.wikimedia.org/r/c/mediawiki/vendor/+/1124909https://gerrit.wikimedia.org/r/c/mediawiki/vendor/+/1124919https://gerrit.wikimedia.org/r/c/mediawiki/vendor/+/1124915
Проверьте безопасность своего сайта и почты → Полная проверка домена