Low WID-SEC-2026-0293 1 CVE

MediaWiki: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 3, 2026 · Updated Feb 3, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 1

None 0.0

CVE-2025-61644

i18n XSS through Special:Watchlist

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files resources/src/mediawiki.Rcfilters/ui/WatchlistTopSectionWidget.Js.…

Wikimedia Foundation MediaWiki mediawiki Web / CMS Ubuntu

Feb 2, 2026

Revision history

2026-02-03 #1
Initiale Fassung

References

EU Vulnerability Database vom 2026-02-03
https://euvd.enisa.europa.eu/enisa/EUVD-2025-206646
Phabricator Wikimedia vom 2026-02-03
https://phabricator.wikimedia.org/T403411