CVE-2025-62655 in Cargo Extension

Resumen

por VulDB • 2026-06-22

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la extensión MediaWiki Cargo de The Wikimedia Foundation que permite la Inyección SQL. Este problema afecta a la extensión MediaWiki Cargo: 1.39, 1.43, 1.44.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Wikimedia-foundation
• Reservar: 2025-10-18
• Divulgación: 2025-10-18
• Moderación: aceptado
• Artículo: VDB-328970
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 4.6 (VulDB)
• EPSS: 0.00254
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62655
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62655/