CVE-2025-62695: falha de média gravidade em The Wikimedia Foundation Mediawiki…
Stored XSS through system messages
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.4%
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Stored XSS.This issue affects Mediawiki - WikiLambda Extension: master.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
Produtos afetados
The Wikimedia Foundation · Mediawiki - WikiLambda ExtensionCVEs relacionadas — The Wikimedia Foundation Mediawiki…
No mesmo produto, das mais perigosas para as menos.
CVE-2026-96872LOWWikiLambda public function execution bypasses the unsaved-code permission through nested Z825 compositionsEPSS 0.3%CVE-2026-58517MEDIUMBlocked users can create and edit WikiLambda objectsEPSS 0.3%CVE-2026-103046MEDIUMWikifunctionsFragmentRenderer does unsafe string replacements on user-provided HTMLEPSS 0.2%