一、 漏洞 CVE-2025-62659 基础信息
漏洞信息
                                        # CookieConsent 扩展XSS漏洞

## 概述

The Wikimedia Foundation MediaWiki CookieConsent 扩展中存在一个 **跨站脚本（XSS）** 漏洞，源于在生成网页内容时未能正确中和用户输入。

## 影响版本

受影响版本：**v0.1.0 至 v2.0.0 之前**的所有版本。

## 细节

该扩展在处理用户输入的内容时未进行适当的转义或过滤，攻击者可通过构造恶意输入注入脚本代码，进而在受害者的浏览器上下文中执行。

## 影响

成功利用此漏洞的攻击者可执行 **跨站脚本攻击（XSS）**，可能导致以下后果：

- 窃取用户的会话 Cookie
- 伪装用户执行操作
- 注入恶意内容或重定向页面
- 篡改前端内容进行钓鱼或传播恶意脚本

此漏洞对使用该扩展的 Wiki 网站安全构成威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
The CookieConsent extension does not properly use reserved data attributes, thus introducing potential XSS vectors
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation MediaWiki CookieConsent extension allows Cross-Site Scripting (XSS).This issue affects MediaWiki CookieConsent extension: from v0.1.0 before v2.0.0.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
MediaWiki - CookieConsent Extension 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MediaWiki - CookieConsent Extension是MediaWiki开源的一个获取用户是否同意使用cookie的扩展。 MediaWiki - CookieConsent Extension v0.1.0版本至v2.0.0之前版本存在安全漏洞，该漏洞源于输入中和不当，可能导致跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-62659 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-62659 的情报信息
四、漏洞 CVE-2025-62659 的评论

暂无评论

发表评论