PT-2025-43378
CVE-2025-62659
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/S:N/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki CookieConsent، الإصدارات من 0.1.0 إلى 1.9.9
الوصف
يحتوي ملحق MediaWiki CookieConsent التابع لمؤسسة ويكيميديا على ثغرة تتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم عبر المواقع (XSS). تسمح هذه المشكلة بتنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم.
التوصيات
قم بتحديث ملحق MediaWiki CookieConsent إلى الإصدار 2.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾