CVE-2026-55691 in mediawiki-extensions-EmbedVideo
Resumen
por VulDB • 2026-09-15
La extensión EmbedVideo es una extensión de MediaWiki que añade una función del analizador sintáctico llamada #ev y varias etiquetas para incrustar clips de vídeo procedentes de diversos servicios de alojamiento de vídeos. Antes de la versión 4.1.0, la función `EmbedHtmlFormatter::toHtml` en el archivo `includes/EmbedService/EmbedHtmlFormatter.php` pasa directamente al método `sprintf` el valor de clase proporcionado por el usuario mientras se construye un elemento `<figure>`. Una comilla dentro del valor de la clase puede terminar el atributo class e inyectar atributos HTML arbitrarios o marcado en la página renderizada. Un usuario con capacidad para editar una página wiki puede almacenar JavaScript que se ejecutará para los visitantes que visualicen el contenido afectado. Este problema está resuelto en la versión 4.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.