CVE-2025-6596noneCWE-79

Vector inserts portlet labels as HTML, allowing for stored XSS through system messages

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 0epss 0.4%

probabilidade de exploração

0.4%top 69% das CVEs

exploração observada

nãonenhuma fonte reporta

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Vector. This vulnerability is associated with program files resources/skins.Vector.Js/portlets.Js, resources/skins.Vector.Legacy.Js/portlets.Js. This issue affects Vector: from >= 1.40.0 before 1.42.7, 1.43.2, 1.44.0.

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N

Produtos afetados

Wikimedia Foundation · Vector

Referências

https://phabricator.wikimedia.org/T396685