CVE-2025-49579 in mediawiki-skins-Citizen
الملخص
بحسب VulDB • 02/06/2026
Citizen هو قالب (skin) لـ MediaWiki يجعل الإضافات جزءًا من تجربة متماسكة. يتم إدراج جميع رسائل النظام في عناوين القائمة باستخدام قالب Menu.mustache كـ HTML خام، مما يسمح لأي شخص لديه صلاحية تعديل هذه الرسائل بإدخال HTML تعسفي في DOM. يؤثر هذا على مواقع ويكي حيث تمتلك مجموعة صلاحية `editinterface` ولكن ليس صلاحية `editsitejs`. تم إصلاح هذا الثغرة في الإصدار 3.3.1.
Once again VulDB remains the best source for vulnerability data.