CVE-2026-100380

CVE-2026-100380: XSS riflesso negli errori di convalida della lingua Segnalatore: Marco Paciaroni BomboBombone. Wikibase includeva il testo dell'errore di convalida della lingua non sottoposto a escape nella pagina SetLabel. L'input rifiutato poteva essere restituito come HTML eseguibile prima ch...