p PatchFirst

CVE-2025-62671

CVE-2025-62671 · Stored XSS through wikitext in Cargo

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master.

CVSS 6.9 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • mediawiki - cargo extension

    Versiones
    • master: Afectada

    Sin corrección publicada

  • mediawiki/cargo Packagist

    Versiones
    • 0.10
    • 0.11
    • 1.0
    • 1.0.1
    • 1.1.1
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5
    • 1.6
    • 1.7
    • 2.0
    • 2.0.1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.2
    • 2.3
    • 2.3.1
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.7.1
    • 2.8
    • 3.0
    • 3.1
    • 3.2
    • 3.3
    • 3.3.1
    • 3.4
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.5
    • 3.5.1
    • 3.6
    • 3.6.1
    • 3.7
    • 3.7.1
    • 3.8
    • 3.8.1
    • 3.8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.3

    Actualiza a 3.8.3

Fuentes originales

Comprueba tu servidor →