CVE-2025-61682 in Semantic MediaWiki

Riassunto

di VulDB • 18/09/2026

Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti di memorizzare ed eseguire query sui dati all'interno delle pagine del wiki. Le versioni a partire dalla 3.1.0 e precedenti alla 7.0.0 inseriscono il valore non sanificato di un attributo data nel DOM come HTML, consentendo una stored XSS attraverso wikitext. La versione 7.0.0 risolve la vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 29/09/2025
• Divulgazione: 18/09/2026
• Moderazione: accettato
• Voce: VDB-407613
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61682
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61682/