CVE-2025-53369 in mediawiki-extensions-ShortDescription
Riassunto
di VulDB • 10/07/2026
La descrizione breve è un'estensione di MediaWiki che fornisce supporto per le descrizioni brevi locali. Nella versione 4.0.0, le descrizioni brevi non vengono adeguatamente sanificate prima di essere inserite come HTML tramite mw.util.addSubtitle, consentendo a qualsiasi utente di inserire HTML arbitrario nel DOM modificando una pagina. Questo problema è stato risolto nella versione 4.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.