一、 漏洞 CVE-2025-62667 基础信息
漏洞信息
                                        # 文章摘要存储型跨站脚本漏洞

## 概述

The Wikimedia Foundation 的 MediaWiki - GrowthExperiments 扩展中存在一个**生成网页时输入中和不当（XSS）**漏洞，导致可利用的**存储型 XSS**攻击。

## 影响版本

- 影响版本：`master` 分支中 **1.39 版本之前**的所有版本。

## 细节

- 漏洞类型：XSS（跨站脚本攻击）
- 漏洞性质：存储型 XSS（Stored XSS）
- 漏洞成因：在生成网页内容时未对用户输入进行正确中和，允许攻击者注入恶意脚本。

## 影响

- 攻击者可通过注入恶意脚本，在受害者浏览网页时执行脚本，从而窃取敏感信息、劫持会话或进行其他恶意行为。
- 对使用 MediaWiki GrowthExperiments 扩展的 Wiki 站点，该漏洞可能危及网站安全与用户信息安全。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Stored XSS through article extracts in GrowthExperiments
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Stored XSS.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Mediawiki - GrowthExperiments Extension 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mediawiki - GrowthExperiments Extension是Mediawiki开源的一个插件。 Mediawiki - GrowthExperiments Extension master版本至1.39之前版本存在安全漏洞，该漏洞源于网页生成期间输入中和不当，可能导致存储型跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-62667 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-62667 的情报信息
四、漏洞 CVE-2025-62667 的评论

暂无评论

发表评论