CVE-2025-53369: fallo de gravedad alta en StarCitizenTools mediawiki-extensions-ShortDesc…
Citizen Short Description stored XSS vulnerability through wikitext
Publicada el
Seguir esta CVE+ Monitorear mediawiki-extensions-ShortDescription+ Monitorear starcitizentools/short-description
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.6epss 0.3%
Short Description is a MediaWiki extension that provides local short description support. In version 4.0.0, short descriptions are not properly sanitized before being inserted as HTML using mw.util.addSubtitle, allowing any user to insert arbitrary HTML into the DOM by editing a page. This issue has been patched in version 4.0.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Productos afectados
StarCitizenTools · mediawiki-extensions-ShortDescriptionCVEs relacionadas — StarCitizenTools mediawiki-extensions-ShortDesc…
En el mismo producto, de las más peligrosas a las menos.