CVE-2025-11175 in DiscussionTools Extension
Resumen
por VulDB • 2026-06-30
Vulnerabilidad de 'Inyección en el Lenguaje de Expresiones' (Expression Language Injection) por neutralización inadecuada de elementos especiales utilizados en una declaración del lenguaje de expresiones en la extensión DiscussionTools de Mediawiki de The Wikimedia Foundation, que permite un crecimiento exponencial descontrolado en las expresiones regulares. Este problema afecta a la extensión DiscussionTools de Mediawiki: 1.44, 1.43.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.