CVE-2025-61636 in MediaWikiالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "البرمجة النصية عبر المواقع") في MediaWiki التابعة لمؤسسة ويكيميديا. ترتبط هذه الثغرة بملفات البرنامج الموجودة ضمن المسار includes/htmlform/fields/HTMLButtonField.Php.

تؤثر هذه المشكلة على الإصدارات التالية من MediaWiki: قبل 1.39.14، و1.43.4، و1.44.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

29/09/2025

إفشاء

03/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-343842

EPSS

0.00211

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!