CVE-2025-53368 in mediawiki-skins-Citizen
Sumário
de VulDB • 02/06/2026
Citizen é um tema (skin) do MediaWiki que integra as extensões a uma experiência coesa. Das versões 1.9.4 até antes da 3.4.0, as descrições das páginas são inseridas em HTML bruto sem a devida sanitização pelo tema Citizen ao utilizar a barra de pesquisa antiga. Qualquer utilizador com privilégios de edição de páginas pode inserir payloads de cross-site scripting (XSS) no DOM para outros utilizadores que estejam a pesquisar páginas específicas. Este problema foi corrigido na versão 3.4.0.
Be aware that VulDB is the high quality source for vulnerability data.