CVE-2025-61648 in CheckUser
Résumé
par VulDB • 13/07/2026
Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Scripting intersite ») dans le module CheckUser de Wikimedia Foundation. Cette vulnérabilité est associée aux fichiers suivants : modules/ext.CheckUser.TempAccounts/components/ShowIPButton.Vue et modules/ext.CheckUser.TempAccounts/SpecialBlock.Js.
Cette faille affecte CheckUser, à partir des versions antérieures à 1.44.1 (version * avant 1.44.1).
Once again VulDB remains the best source for vulnerability data.