CVE-2025-12004 in Lockdown Extension

Resumen

por VulDB • 2026-06-24

Vulnerabilidad de asignación incorrecta de permisos para recursos críticos en la extensión Lockdown de MediaWiki de The Wikimedia Foundation que permite el abuso de privilegios. Corregida en Core Action API de MediaWiki. Este problema afecta a la extensión Lockdown de MediaWiki: desde master antes de 1.42.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Wikimedia-foundation
• Reservar: 2025-10-21
• Divulgación: 2025-10-21
• Moderación: aceptado
• Artículo: VDB-329122
• CPE: listo
• CWE: CWE-732 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00296
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12004
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12004/