CVE-2025-61640 in MediaWiki
Resumen
por MITRE • 2026-02-03
Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa resources/src/mediawiki.Rcfilters/ui/RclToOrFromWidget.Js.
Este problema afecta a MediaWiki: desde * antes de 1.39.14, 1.43.4, 1.44.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.