CVE-2025-21612highCWE-79CWE-80

CVE-2025-21612: falha de alta gravidade em StarCitizenTools mediawiki-extensions-TabberNeue

Cross-site Scripting in TabberTransclude in Extension:TabberNeue

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mediawiki-extensions-TabberNeue+ Monitorar starcitizentools/tabber-neue

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.5%
TabberNeue is a MediaWiki extension that allows the wiki to create tabs. Prior to 2.7.2, TabberTransclude.php doesn't escape the user-supplied page name when outputting, so an XSS payload as the page name can be used here. This vulnerability is fixed in 2.7.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
StarCitizenTools · mediawiki-extensions-TabberNeue
CVEs relacionadas — StarCitizenTools mediawiki-extensions-TabberNeue

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53093HIGHTabberNeue vulnerable to Stored XSS through wikitextEPSS 0.4%