FICHE CVE

CVE-2025-53625

Publiée le 2025-07-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations MediaWiki utilisant l'extension DynamicPageList3 sont affectées par une faille dans la gestion des paramètres de rapport. Un attaquant distant non authentifié peut divulguer des noms d'utilisateurs qui avaient été intentionnellement masqués via la suppression, des drapeaux de blocage ou la suppression de révisions. Cette opération peut être exécutée facilement via le réseau, sans interaction de l'utilisateur ni privilèges particuliers.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2025-07-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DynamicPageList3 extension is a reporting tool for MediaWiki, listing category members and intersections with various formats and details. Several #dpl parameters can leak usernames that have been hidden using revision deletion, suppression, or the hideuser block flag. The vulnerability is fixed in 3.6.4.