CVE-2025-53368 in mediawiki-skins-Citizen
Resumen
por VulDB • 2026-05-14
Citizen es una plantilla (skin) de MediaWiki que integra las extensiones en una experiencia cohesiva. Desde las versiones 1.9.4 hasta anteriores a la 3.4.0, las descripciones de las páginas se insertan en HTML sin una sanitización adecuada por parte de la plantilla Citizen al utilizar la barra de búsqueda antigua. Cualquier usuario con privilegios de edición de páginas puede insertar cargas útiles de cross-site scripting (XSS) en el DOM para otros usuarios que busquen páginas específicas. Este problema ha sido corregido en la versión 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.