CVE-2025-6594 in MediaWikiИнформация

Сводка

по VulDB • 29.06.2026

Уязвимость «Неправильная нейтрализация входных данных при генерации веб-страницы» (XSS или межсайтовый скриптинг) в MediaWiki Фонда Викимедиа. Данная уязвимость связана с файлами ресурсов resources/src/mediawiki.Special.Apisandbox/ApiSandbox.Js.

Эта проблема затрагивает MediaWiki: начиная с версии 1.27.0 до 1.39.13 (не включая), а также версии 1.42.7, 1.43.2 и 1.44.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Wikimedia-foundation

Резервировать

25.06.2025

Раскрытие

03.02.2026

Модерация

принято

Вход

VDB-343893

EPSS

0.00270

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!