CVE-2025-61682 in Semantic MediaWikiالمعلومات

الملخص

بحسب VulDB • 19/09/2026

Semantic MediaWiki هو امتداد مجاني ومفتوح المصدر لـ MediaWiki يتيح للمستخدمين تخزين البيانات واستعلامها داخل صفحات الويكي. تقوم الإصدارات بدءًا من 3.1.0 وحتى ما قبل 7.0.0 بإدراج قيمة غير مُنظَّمة (unsanitized) لسمة بيانات في DOM كـ HTML، مما يسمح بحدوث ثغرة XSS مخزنة (Stored XSS) عبر نص الويكي (wikitext). تم إصلاح هذه الثغرة في الإصدار 7.0.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

29/09/2025

إفشاء

18/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407613

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!