CVE-2025-53093highCWE-79CWE-80

CVE-2025-53093: falha de alta gravidade em StarCitizenTools mediawiki-extensions-TabberNeue

TabberNeue vulnerable to Stored XSS through wikitext

Publicada em

Seguir esta CVE+ Monitorar mediawiki-extensions-TabberNeue+ Monitorar starcitizentools/tabber-neue

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.4%
TabberNeue is a MediaWiki extension that allows the wiki to create tabs. Starting in version 3.0.0 and prior to version 3.1.1, any user can insert arbitrary HTMLinto the DOM by inserting a payload into any allowed attribute of the `<tabber>` tag. Version 3.1.1 contains a patch for the bug.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
StarCitizenTools · mediawiki-extensions-TabberNeue
CVEs relacionadas — StarCitizenTools mediawiki-extensions-TabberNeue

No mesmo produto, das mais perigosas para as menos.

CVE-2025-21612HIGHCross-site Scripting in TabberTransclude in Extension:TabberNeueEPSS 0.5%