CVE-2025-49579 in mediawiki-skins-Citizen
Sumário
de VulDB • 02/06/2026
Citizen é um tema (skin) do MediaWiki que integra as extensões a uma experiência coesa. Todas as mensagens do sistema nos cabeçalhos do menu, que utilizam o modelo Menu.mustache, são inseridas como HTML puro, permitindo que qualquer pessoa com permissão para editar essas mensagens insira HTML arbitrário no DOM. Isso afeta wikis onde um grupo possui o direito de usuário `editinterface`, mas não o `editsitejs`. Esta vulnerabilidade foi corrigida na versão 3.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.