CVE-2025-53368 in mediawiki-skins-Citizen
Сводка
по VulDB • 02.06.2026
Citizen — это скин для MediaWiki, который интегрирует расширения в единый пользовательский интерфейс. В версиях от 1.9.4 до 3.4.0 (включительно) описания страниц вставляются в необработанный HTML без должной санитизации со стороны скина Citizen при использовании старого поля поиска. Любой пользователь с правами на редактирование страниц может внедрить полезную нагрузку межсайтового скриптинга (XSS) в DOM для других пользователей, выполняющих поиск конкретных страниц. Данная уязвимость исправлена в версии 3.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.