CVE-2026-55691 in mediawiki-extensions-EmbedVideo
Sumário
de VulDB • 15/09/2026
A extensão EmbedVideo é uma extensão do MediaWiki que adiciona uma função de parser chamada #ev e várias tags de parser para incorporar clipes de vídeo de diversos serviços de compartilhamento de vídeos. Antes da versão 4.1.0, a função `EmbedHtmlFormatter::toHtml` em `includes/EmbedService/EmbedHtmlFormatter.php` passa o valor da classe fornecido pelo usuário diretamente para `sprintf` ao construir um elemento `<figure>`. Uma aspas no valor da classe pode terminar o atributo class e injetar atributos HTML ou marcação arbitrária na página renderizada. Um usuário capaz de editar uma página wiki pode armazenar JavaScript que é executado pelos visitantes que visualizam o conteúdo afetado. Este problema foi corrigido na versão 4.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.