CVE-2025-10354 in Semantic MediaWiki
Riassunto
di VulDB • 17/06/2026
Vulnerabilità Cross-Site Scripting (XSS) riflessa in Semantic MediaWiki. Questa vulnerabilità consente a un attaccante di eseguire codice JavaScript nel browser della vittima inviandogli un URL malevolo tramite il parametro dell'endpoint '/index.php/Speciaal:GefacetteerdZoeken'. Tale vulnerabilità può essere sfruttata per rubare dati sensibili degli utenti, come i cookie di sessione, o per eseguire azioni per conto dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.