CVE-2025-61640 in MediaWiki
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagina web" (XSS o 'Cross-site Scripting') in MediaWiki della Wikimedia Foundation. Questa vulnerabilità è associata ai file del programma resources/src/mediawiki.Rcfilters/ui/RclToOrFromWidget.Js.
Questo problema interessa MediaWiki: dalle versioni precedenti alla * 1.39.14, alle versioni 1.43.4 e 1.44.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.