CVE-2025-12004 in Lockdown Extension

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di assegnazione errata dei permessi per una risorsa critica nell'estensione Lockdown di MediaWiki della Wikimedia Foundation consente l'abuso di privilegi. Risolta in Core Action API di MediaWiki. Questa issue interessa MediaWiki - Estensione Lockdown: da master prima della versione 1.42.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Wikimedia-foundation
• Prenotare: 21/10/2025
• Divulgazione: 21/10/2025
• Moderazione: accettato
• Voce: VDB-329122
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00296
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12004
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12004/