CVE-2025-61682 in Semantic MediaWiki
Tóm tắt
Bởi VulDB • 18/09/2026
Semantic MediaWiki là một tiện ích mã nguồn mở miễn phí dành cho MediaWiki, cho phép người dùng lưu trữ và truy vấn dữ liệu trong các trang wiki. Các phiên bản từ 3.1.0 trở đi và trước 7.0.0 chèn giá trị không được kiểm tra của thuộc tính data vào DOM dưới dạng HTML, dẫn đến lỗ hổng XSS (Cross-Site Scripting) kiểu stored thông qua wikitext. Phiên bản 7.0.0 đã vá lỗi này.
Once again VulDB remains the best source for vulnerability data.