ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-21612

StarCitizenTools mediawiki-extensions-TabberNeue

Cross-site Scripting in TabberTransclude in Extension:TabberNeue

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

TabberNeue is a MediaWiki extension that allows the wiki to create tabs. Prior to 2.7.2, TabberTransclude.php doesn't escape the user-supplied page name when outputting, so an XSS payload as the page name can be used here. This vulnerability is fixed in 2.7.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
StarCitizenTools mediawiki-extensions-TabberNeue >= 1.9.1, < 2.7.2 CVEProject cvelistV5 (CNA)
StarCitizenTools mediawiki-extensions-TabberNeue >= d8c3db4e5935476e496d979fb01f775d3d3282e6, < f229cab099c69006e25d4bad3579954e481dc566 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۱۷
آخرین به‌روزرسانی
۱۴۰۴/۰۶/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
  • CWE-80
    Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)