CVE-2025-61638

node . "https://www.mediawiki.org/w/api.php"（수정됨）

https://www.mediawiki.org/wiki/Sites_using_MediaWiki에서 더 많은 공격 대상을 찾을 수 있습니다.

XSS 공격은 항목을 편집해야 하므로 최소한 xss !== false와 reg: true가 필요합니다. anno: true는 익명(IP) 사용자를 의미하며, 공격 능력을 향상시킬 수 있습니다.

일부 위키에는 추가 WAF 등 보호 기능이 있으므로 스크립트는 취약점만 테스트하며 실제 공격에 대한 우회 시도는 제공하지 않습니다.

주목할 점은 1.39, 1.43, 1.44에서 해당 수정이 제공되었지만 이 취약점은 오래전(15년)부터 존재했으며, 이 세 LTS의 수정 전 모든 버전에서 거의 취약점이 존재합니다.