CVE-2026-52854

Maps, dinamik gömülü haritalar aracılığıyla coğrafi verilerin görselleştirilmesini sağlayan bir MediaWiki uzantısıdır. 12.1.3 sürümünden önce, Leaflet hizmetindeki display_map parser fonksiyonu, overlays parametresinde saldırgan tarafından kontrol edilen HTML'i kabul eder ve resources/leaflet/jquery.leaflet.js, overlay adını kaçış uygulamadan bir Leaflet katman kontrolü etiketi olarak kullanır. Düzenleme iznine sahip bir wiki kullanıcısı, başka bir kullanıcı etkilenen haritayı önizlediğinde veya görüntülediğinde betik yürütülmesine neden olan kötü amaçlı vikimetin depolayabilir. Betik, görüntüleyen kullanıcının tarayıcı oturumunda yürütülür ve o kullanıcının erişebildiği verilere erişebilir veya eylemleri gerçekleştirebilir. Bu sorun 12.1.3 sürümünde düzeltilmiştir.