CVE-2025-23081

Nome do Software Vulnerável e Versões Afetadas Extensão DataTransfer do Mediawiki - versões 1.39.X até 1.39.10 Extensão DataTransfer do Mediawiki - versões 1.41.X até 1.41.2 Extensão DataTransfer do Mediawiki - versões 1.42.X até 1.42.1

Descrição O problema afeta a Extensão DataTransfer do Mediawiki, permitindo Falsificação de Solicitação entre Sites (CSRF) e Scripting entre Sites (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web.

Recomendações Para as versões 1.39.X até 1.39.10, atualize para a versão 1.39.11 ou posterior. Para as versões 1.41.X até 1.41.2, atualize para a versão 1.41.3 ou posterior. Para as versões 1.42.X até 1.42.1, atualize para a versão 1.42.2 ou posterior.