CVE-2025-53484

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - Extensão SecurePoll versões 1.39.0 a 1.39.12 Mediawiki - Extensão SecurePoll versões 1.42.0 a 1.42.6 Mediawiki - Extensão SecurePoll versões 1.43.0 a 1.43.1

Descrição: O problema origina-se do escape inadequado de entradas controladas pelo usuário em VotePage.php, especificamente na entrada de opção da enquete, e em ResultPage, dentro das funções getPagesTab() e getErrorsTab(), onde nomes de páginas controláveis pelo usuário são utilizados. Isso permite que atacantes injetem JavaScript, potencialmente comprometendo sessões de usuário sob certas condições.

Recomendações: Para as versões 1.39.0 a 1.39.12 da extensão SecurePoll do Mediawiki, atualize para a versão 1.39.13 ou posterior. Para as versões 1.42.0 a 1.42.6 da extensão SecurePoll do Mediawiki, atualize para a versão 1.42.7 ou posterior. Para as versões 1.43.0 a 1.43.1 da extensão SecurePoll do Mediawiki, atualize para a versão 1.43.2 ou posterior.