CVE-2025-61636 in MediaWiki
Resumen
por MITRE • 2026-02-03
Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa includes/htmlform/fields/HTMLButtonField.PHP.
Este problema afecta a MediaWiki: desde * antes de 1.39.14, 1.43.4, 1.44.1.
Once again VulDB remains the best source for vulnerability data.