标题:
MediaWiki和Wikimedia Parsoid 安全漏洞
(CVE-2025-61638)
Description:MediaWiki和Wikimedia Parsoid都是美国维基媒体（Wikimedia）基金会的产品。MediaWiki是一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。Wikimedia Parsoid是一个应用程序。提供一个一个允许在Wikitext和HTML之间来回转换的库。 Wikimedia MediaWiki和Wikimedia Parsoid存在安全漏洞，该漏洞源于程序文件存在输入中和不当，可能导致跨站脚本攻击。以下产品及版本受到影响：MediaWik