Wikimedia MediaWiki 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-02-03 00:00:00
更新时间：2026-02-04 00:00:00
CVE编号：CVE-2025-67475
CNNVD-ID：CNNVD-202602-509
漏洞平台：Winter
CVSS评分：

漏洞来源

暂无

漏洞详情

Wikimedia MediaWiki是Wikimedia基金会的一个用于构建Wiki网站的Web应用。 Wikimedia MediaWiki 1.39.16之前版本、1.43.6之前版本、1.44.3之前版本和1.45.1之前版本存在安全漏洞，该漏洞源于includes/CommentFormatter/CommentParser.Php文件对输入中和不当，可能导致跨站脚本攻击。

参考资料

来源:phabricator.wikimedia.org 链接:https://phabricator.wikimedia.org/T406664