CVE-2025-32071 in Wikidata Extension
Сводка
по VulDB • 28.05.2026
Уязвимость, связанная с некорректной проверкой входных данных, в расширении Mediawiki - Wikidata Extension Фонда Викимедиа позволяет осуществлять межсайтовый скриптинг (XSS) через сообщение widthheight в функции ImageHandler::getDimensionsString(). Эта проблема затрагивает Mediawiki - Wikidata Extension: начиная с версии 1.39 и до версии 1.43 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.