gui-ying233/cve-2025-61638Proof-of-concept exploit per CVE-2025-61638, una vulnerabilità XSS persistente in Sanitizer::validateAttributes di MediaWiki. Verifica la presenza del difetto su istanze wiki vulnerabili tramite API.
node . "https://www.mediawiki.org/w/api.php" (corretto)
Puoi trovare più obiettivi di attacco su https://www.mediawiki.org/wiki/Sites_using_MediaWiki.
https://phabricator.wikimedia.org/T401099
https://www.cve.org/CVERecord?id=CVE-2025-61638
L'attacco XSS richiede la modifica di voci, quindi sono necessari almeno xss !== false e reg: true. anno: true indica utenti anonimi (IP), che possono aumentare la capacità di attacco.
Poiché alcune wiki dispongono di protezioni aggiuntive come WAF, lo script testa solo la vulnerabilità e non fornisce tentativi di bypass per attacchi reali.
È importante notare che, sebbene siano state fornite correzioni in 1.39, 1.43 e 1.44, questa vulnerabilità esiste da molto tempo (15 anni) e quasi tutte le versioni precedenti alle correzioni di queste tre LTS presentano questa vulnerabilità.
Leggi di più: CVE-2025-61638：Sanitizer::validateAttributes data-XSS
