MediaWiki和Wikimedia Parsoid 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-02-03 00:00:00
更新时间：2026-02-03 00:00:00
CVE编号：CVE-2025-61638
CNNVD-ID：CNNVD-202602-183
漏洞平台：维基媒体
CVSS评分：

漏洞来源

暂无

漏洞详情

MediaWiki和Wikimedia Parsoid都是美国维基媒体（Wikimedia）基金会的产品。MediaWiki是一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。Wikimedia Parsoid是一个应用程序。提供一个一个允许在Wikitext和HTML之间来回转换的库。 Wikimedia MediaWiki和Wikimedia Parsoid存在安全漏洞，该漏洞源于程序文件存在输入中和不当，可能导致跨站脚本攻击。以下产品及版本受到影响：MediaWiki 1.39.14之前版本、1.43.4之前版本和1.44.1之前版本；Parsoid 0.16.6之前版本、0.20.4之前版本和0.21.1之前版本。

参考资料

来源:phabricator.wikimedia.org 链接:https://phabricator.wikimedia.org/T401099