CVE-2026-55691 in mediawiki-extensions-EmbedVideo
요약
\~에 의해 VulDB • 2026. 09. 15.
EmbedVideo Extension은 다양한 비디오 공유 서비스에서 비디오 클립을 임베딩하기 위해 #ev라는 파서 함수와 여러 파서 태그를 추가하는 MediaWiki 확장입니다. 버전 4.1.0 이전의 EmbedHtmlFormatter::toHtml 메소드(includes/EmbedService/EmbedHtmlFormatter.php)는 figure 요소를 구성할 때 사용자가 제공한 class 값을 sprintf에 직접 전달합니다. class 값 내의 따옴표(class attribute를 종료시켜 임의의 HTML 속성이나 마크업을 렌더링된 페이지에 주입할 수 있습니다). 위키 페이지를 편집할 수 있는 사용자는 영향받는 콘텐츠를 렌더링하는 방문자에게 실행되는 JavaScript를 저장할 수 있습니다. 이 문제는 버전 4.1.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.