PT-2026-5736 · Wikimedia Foundation · Checkuser
CVE-2025-61648
·
Publicado
2026-02-03
·
Atualizado
2026-02-03
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Wikimedia Foundation CheckUser versions prior to 1.44.1
Description
The software contains an Improper Neutralization of Input During Web Page Generation issue, also known as Cross-site Scripting (XSS). The issue is found in program files modules/ext.CheckUser.TempAccounts/components/ShowIPButton.Vue and modules/ext.CheckUser.TempAccounts/SpecialBlock.Js.
Recommendations
Update to CheckUser version 1.44.1 or later.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Checkuser