CVE-2025-62667

ŚrednieCVSS 6.9

Opublikowano: 18/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W rozszerzeniu GrowthExperiments dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację rozszerzenia GrowthExperiments do wersji 1.39 lub nowszej, która zawiera poprawkę, lub zastosowanie tymczasowych środków, takich jak filtrowanie danych wejściowych i wyjściowych.

Inne podatności w MediaWiki GrowthExperiments Extension

CVE-2025-62668Średnie
Rozszerzenie GrowthExperiments dla MediaWiki ma podatność wynikającą z nieprawidłowych domyślnych uprawnień, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Stored XSS.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS