ГлавнаяБаза уязвимостей БДУ → BDU:2025-12574
5средняя

BDU:2025-12574 (CVE-2024-47913)

Уязвимость расширения AbuseFilter программного средства для реализации гипертекстовой среды MediaWiki, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2025-10-08
Описание

Уязвимость расширения AbuseFilter программного средства для реализации гипертекстовой среды MediaWiki связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)MediaWiki (до 1.39.9)MediaWiki (от 1.40.0 до 4.41.3)MediaWiki (от 1.42.0 до 1.42.2)
Способ устранения

Использование рекомендаций:
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/AbuseFilter/+/1076855

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mediawiki-cve-2024-47913/?sphrase_id=1314080

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-47913

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/AbuseFilter/+/1076855https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mediawiki-cve-2024-47913/?sphrase_id=1314080https://security-tracker.debian.org/tracker/CVE-2024-47913
Проверьте безопасность своего сайта и почты → Полная проверка домена