CVE-2025-21612 in mediawiki-extensions-TabberNeue

Résumé

par VulDB • 06/08/2026

TabberNeue est une extension MediaWiki qui permet de créer des onglets sur le wiki. Avant la version 2.7.2, TabberTransclude.php n'échappe pas correctement le nom de page fourni par l'utilisateur lors du rendu, ce qui permet d'injecter ici un payload XSS en tant que nom de page. Cette vulnérabilité est corrigée dans la version 2.7.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 29/12/2024
• Divulgation: 06/01/2025
• Modérer: accepté
• Entrée: VDB-290277
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 8.6 (CNA)
• EPSS: 0.00507
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21612
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21612/