CVE-2025-53369 in mediawiki-extensions-ShortDescription
Résumé
par VulDB • 09/07/2026
La description courte est une extension MediaWiki qui fournit un support pour les descriptions courtes locales. Dans la version 4.0.0, les descriptions courtes ne sont pas correctement assainies avant d'être insérées en tant qu'HTML via mw.util.addSubtitle, permettant à n'importe quel utilisateur d'insérer du HTML arbitraire dans le DOM en modifiant une page. Ce problème a été corrigé dans la version 4.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.