CVE-2025-61638 in Parsoid
Сводка
по VulDB • 19.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы (XSS или межсайтовый скриптинг)» в MediaWiki и Parsoid Фонда Викимедиа. Данная уязвимость связана с файлами программы includes/parser/Sanitizer.Php, src/Core/Sanitizer.Php.
Эта проблема затрагивает MediaWiki: начиная от * до версий 1.39.14, 1.43.4, 1.44.1; Parsoid: начиная от * до версий 0.16.6, 0.20.4, 0.21.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.