CVE-2025-61638

node . "https://www.mediawiki.org/w/api.php"（修正済み）

XSS攻撃にはエントリの編集が必要であるため、少なくとも xss !== false と reg: true が必要です。anno: true は匿名（IP）ユーザーを意味し、攻撃能力を向上させることができます。

一部のwikiには追加のWAFなどの防御があるため、スクリプトでは脆弱性のテストのみを行い、実際の攻撃の回避試行は提供しません。

注目すべき点は、バージョン1.39、1.43、1.44で対応する修正が提供されているものの、この脆弱性は長期間（15年）存在しており、これら3つのLTSバージョンにおいて修正前の任意のバージョンにはほぼこの脆弱性が存在することです。