CVE-2025-53368 in mediawiki-skins-Citizen
要約
〜によって VulDB • 2026年06月02日
Citizenは、拡張機能を統合された体験の一部とするMediaWikiのスキンです。バージョン1.9.4から3.4.0未満のバージョンでは、古い検索バーを使用している場合、Citizenスキンはページ説明文を適切なサニタイズ処理なしで生のHTMLに挿入します。ページ編集権限を持つ任意のユーザーは、DOMにクロスサイトスクリプティング（XSS）ペイロードを挿入することができ、特定のページを検索する他のユーザーに影響を与えます。この問題はバージョン3.4.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.