p PatchFirst

CVE-2025-49576

CVE-2025-49576 · Citizen allows stored XSS in search no result messages

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Citizen is a MediaWiki skin that makes extensions part of the cohesive experience. The citizen-search-noresults-title and citizen-search-noresults-desc system messages are inserted into raw HTML, allowing anybody who can edit those messages to insert arbitrary HTML into the DOM. This vulnerability is fixed in 3.3.1.

CVSS 6.5 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • mediawiki-skins-citizen

    Версии
    • >= a0296afaedbe1a277337a2d8f1da83cb3a79b9ab, < 93c36ac778397e0e7c46cf7adb1e5d848265f1bd: Затронуто
    • >= 2.31.0, < 3.3.1: Затронуто

    Нет опубликованного исправления

  • starcitizentools/citizen-skin Packagist

    Версии
    • v2.31.0
    • v2.32.0
    • v2.33.0
    • v2.34.0
    • v2.35.0
    • v2.36.0
    • v2.37.0
    • v2.38.0
    • v2.38.1
    • v2.38.2
    • v2.38.3
    • v2.39.0
    • v2.39.1
    • v2.39.2
    • v2.39.3
    • v2.39.4
    • v2.40.0
    • v2.40.1
    • v2.40.2
    • v3.0.0
    • v3.1.0
    • v3.2.0
    • v3.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.31.0, < 3.3.1

    Обновитесь до 3.3.1

Первоисточники

Проверьте свой сервер →