CVE-2025-62694

ŚrednieCVSS 6.9

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Rozszerzenie MediaWiki - WikiLove zawiera podatność na trwały atak XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji 1.39 rozszerzenia.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwych treści w obrębie wiki.

Rekomendacja

Zaleca się natychmiastową aktualizację rozszerzenia MediaWiki - WikiLove do wersji, która zawiera poprawkę eliminującą podatność XSS. Należy również rozważyć zastosowanie zabezpieczeń typu Content Security Policy (CSP) w celu ograniczenia skutków ataku.

Inne podatności w MediaWiki - WikiLove extension

CVE-2026-22711Średnie
Niewłaściwa neutralizacja alternatywnej składni XSS w rozszerzeniu Wikilove MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony w gałęzi `master` oraz w gałęziach wydań dla MediaWiki w wersjach 1.43, 1.44 i 1.45.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - WikiLove Extension allows Stored XSS.This issue affects Mediawiki - WikiLove Extension: 1.39.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS