CVE-2025-62702

ŚrednieCVSS 6.9

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Rozszerzenie PageTriage w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.44.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Należy zaktualizować rozszerzenie PageTriage do wersji 1.44 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w MediaWiki PageTriage Extension

CVE-2026-103440Niskie
Podatność polegająca na ujawnieniu poufnych informacji poprzez zapytania do danych w rozszerzeniu MediaWiki PageTriage umożliwia pozyskiwanie informacji. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - PageTriage Extension allows Stored XSS.This issue affects Mediawiki - PageTriage Extension: from master before 1.44.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS