CVE-2025-61656

Опубликовано: 03 фев. 2026

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation VisualEditor. This vulnerability is associated with program files src/ce/ve.Ce.ClipboardHandler.Js.

This issue affects VisualEditor: from * before 1.39.14, 1.43.4, 1.44.1.

Ссылки

https://phabricator.wikimedia.org/T397232
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:visual_editor:*:*:*:*:*:mediawiki:*:*

Версия от 1.39.0 (включая) до 1.39.14 (исключая)

cpe:2.3:a:mediawiki:visual_editor:*:*:*:*:*:mediawiki:*:*

Версия от 1.43.0 (включая) до 1.43.4 (исключая)

cpe:2.3:a:mediawiki:visual_editor:1.44.0:*:*:*:*:mediawiki:*:*

EPSS

Процентиль: 5%

0.00149

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-61656

CVSS3: 6.1

ubuntu

7 месяцев назад

CVE-2025-61656

CVSS3: 6.1

debian

7 месяцев назад

Improper Neutralization of Input During Web Page Generation (XSS or 'C ...

GHSA-5499-9jhv-ccm9

CVSS3: 6.1

github

7 месяцев назад

EPSS

Процентиль: 5%

0.00149

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79