CVE-2025-53487

Nome do Software Vulnerável e Versões Afetadas: Extensão ApprovedRevs para MediaWiki versões 1.39.X até 1.39.12 Extensão ApprovedRevs para MediaWiki versões 1.42.X até 1.42.6 Extensão ApprovedRevs para MediaWiki versões 1.43.X até 1.43.1

Descrição: O problema está relacionado a XSS armazenado em múltiplos locais onde mensagens do sistema são inseridas em HTML bruto sem o devido escape. Atacantes podem explorar isso injetando payloads JavaScript através da sobrescrita de idioma uselang=x-xss, o que faz com que chaves de mensagem manipuladas sejam renderizadas sem escape.

Recomendações: Para as versões 1.39.X, atualize para a versão 1.39.13 ou posterior. Para as versões 1.42.X, atualize para a versão 1.42.7 ou posterior. Para as versões 1.43.X, atualize para a versão 1.43.2 ou posterior.