CVE-2025-6594 in MediaWikithông tin

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong MediaWiki của Wikimedia Foundation. Lỗ hổng này liên quan đến các tệp tài nguyên chương trình resources/src/mediawiki.Special.Apisandbox/ApiSandbox.Js.

Vấn đề này ảnh hưởng đến MediaWiki: từ phiên bản 1.27.0 trở đi trước 1.39.13, 1.42.7, 1.43.2 và 1.44.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Wikimedia-foundation

Đặt trước

25/06/2025

Tiết lộ

03/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00270

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!