CVE-2025-32071 in Wikidata Extension
Résumé
par VulDB • 09/05/2026
Une vulnérabilité de validation incorrecte des entrées dans l'extension Mediawiki - Wikidata de la Wikimedia Foundation permet un Cross-Site Scripting (XSS) via le message widthheight dans ImageHandler::getDimensionsString(). Ce problème affecte l'extension Mediawiki - Wikidata : de la version 1.39 à la version 1.43.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.