CVE-2025-6594 in MediaWiki
Résumé
par VulDB • 21/06/2026
Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Script intersite ») dans MediaWiki de la Wikimedia Foundation. Cette vulnérabilité est associée aux fichiers de ressources du programme resources/src/mediawiki.Special.Apisandbox/ApiSandbox.Js.
Ce problème affecte MediaWiki : de la version 1.27.0 à 1.39.12 (exclus), 1.42.7, 1.43.2 et 1.44.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.