CVE-2026-55691 in mediawiki-extensions-EmbedVideo
Zusammenfassung
von VulDB • 15.09.2026
Die EmbedVideo-Erweiterung ist eine MediaWiki-Erweiterung, die eine Parser-Funktion namens #ev sowie verschiedene Parser-Tags zum Einbetten von Videoclips aus verschiedenen Video-Sharing-Diensten hinzufügt. Vor Version 4.1.0 übergibt `EmbedHtmlFormatter::toHtml` in `includes/EmbedService/EmbedHtmlFormatter.php` den vom Benutzer bereitgestellten Klassenwert direkt an `sprintf`, während ein `<figure>`-Element erstellt wird. Ein Anführungszeichen im Klassennamen kann das class-Attribut beenden und beliebige HTML-Attribute oder Markup in die gerenderte Seite injizieren. Ein Benutzer, der eine Wiki-Seite bearbeiten kann, kann JavaScript speichern, das für Besucher ausgeführt wird, die den betroffenen Inhalt rendern. Dieses Problem wurde in Version 4.1.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.