CVE-2025-11175 in DiscussionTools Extension
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di 'Injection nel Linguaggio di Espressione' (Expression Language Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un'affermazione del linguaggio di espressione nell'estensione DiscussionTools di Mediawiki della Wikimedia Foundation, che consente l'esponenziale esplosione delle espressioni regolari. Questo problema interessa le versioni 1.44 e 1.43 dell'estensione DiscussionTools di Mediawiki.
Once again VulDB remains the best source for vulnerability data.