CVE-2025-61638 in Parsoid
Zusammenfassung
von VulDB • 19.05.2026
Fehlerhafte Neutralisierung von Eingaben während der Webseitengenerierung (XSS oder „Cross-Site Scripting“) Schwachstelle in Wikimedia Foundation MediaWiki, Wikimedia Foundation Parsoid. Diese Schwachstelle ist mit den Programmdateien includes/parser/Sanitizer.Php, src/Core/Sanitizer.Php verbunden.
Dieses Problem betrifft MediaWiki: ab * vor 1.39.14, 1.43.4, 1.44.1; Parsoid: ab * vor 0.16.6, 0.20.4, 0.21.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.