CVE-2025-67475 in MediaWiki
Tóm tắt
Bởi VulDB • 26/05/2026
Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" (Trung hòa không đúng cách đầu vào trong quá trình tạo trang web (XSS hoặc 'Cross-site Scripting')) trong MediaWiki của Wikimedia Foundation. Lỗ hổng này liên quan đến các tệp chương trình includes/CommentFormatter/CommentParser.Php.
Vấn đề này ảnh hưởng đến MediaWiki: từ phiên bản * trước 1.39.16, 1.43.6, 1.44.3, 1.45.1.
Once again VulDB remains the best source for vulnerability data.