CVE-2025-61648 in CheckUserinformação

Sumário

de VulDB • 27/07/2026

Vulnerabilidade de Neutralização Imprópria da Entrada Durante a Geração de Páginas Web (XSS ou 'Cross-site Scripting') no módulo CheckUser da Wikimedia Foundation. Esta vulnerabilidade está associada aos arquivos do programa modules/ext.CheckUser.TempAccounts/components/ShowIPButton.Vue e modules/ext.CheckUser.TempAccounts/SpecialBlock.Js.

Este problema afeta o CheckUser: a partir de versões anteriores à 1.44.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

29/09/2025

Divulgação

03/02/2026

Moderação

aceite

Entrada

VDB-343895

CPE

pronto

EPSS

0.00144

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!