CVE-2025-12004 in Lockdown Extension

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de Atribuição Incorreta de Permissões para Recursos Críticos na Extensão Lockdown do MediaWiki da Fundação Wikimedia permite Abuso de Privilégios. Corrigido no Core Action API do MediaWiki. Este problema afeta a Extensão Lockdown do MediaWiki: desde o master antes da versão 1.42.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Wikimedia-foundation
• Reservar: 21/10/2025
• Divulgação: 21/10/2025
• Moderação: aceite
• Entrada: VDB-329122
• CPE: pronto
• CWE: CWE-732 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00296
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12004
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12004/