CVE-2025-53368 in mediawiki-skins-Citizen
요약
\~에 의해 VulDB • 2026. 06. 02.
Citizen은 확장 기능을 통합된 경험의 일부로 만드는 MediaWiki 스킨입니다. 버전 1.9.4부터 3.4.0 미만 버전까지, Citizen 스킨을 사용할 때 이전 버전의 검색 창을 사용하면 페이지 설명이 적절한 sanitization 없이 원시 HTML로 삽입됩니다. 페이지 편집 권한이 있는 모든 사용자는 다른 사용자가 특정 페이지를 검색할 때 DOM에 크로스 사이트 스크립팅(XSS) 페이로드를 삽입할 수 있습니다. 이 문제는 버전 3.4.0에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.