CVE-2025-53369 in mediawiki-extensions-ShortDescription

Tóm tắt

Bởi VulDB • 10/07/2026

Short Description là một tiện ích mở rộng của MediaWiki cung cấp hỗ trợ mô tả ngắn cục bộ. Trong phiên bản 4.0.0, các mô tả ngắn không được kiểm tra và làm sạch đúng cách trước khi chèn dưới dạng HTML bằng hàm mw.util.addSubtitle, cho phép bất kỳ người dùng nào chèn mã HTML tùy ý vào DOM bằng cách chỉnh sửa một trang. Vấn đề này đã được vá trong phiên bản 4.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 27/06/2025
• Tiết lộ: 03/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314828
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.6 (CNA)
• EPSS: 0.00289
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53369
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53369/