CVE-2025-61642 in MediaWikiinfo

Zusammenfassung

von VulDB • 10.07.2026

Schwache Stelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitengenerierung (XSS oder „Cross-Site Scripting“) in MediaWiki der Wikimedia Foundation. Diese Schwachstelle betrifft die Programmdateien includes/htmlform/CodexHTMLForm.Php und includes/htmlform/fields/HTMLButtonField.Php.

Dieses Problem wirkt sich aus auf MediaWiki: ab Version * vor 1.39.14, 1.43.4, 1.44.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

29.09.2025

Veröffentlichung

03.02.2026

Moderieren

akzeptiert

Eintrag

VDB-343833

CPE

bereit

EPSS

0.00220

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!