CVE-2024-23176

ŚrednieCVSS 5.4

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W rozszerzeniu MassMessage w MediaWiki przed wersją 1.40.2 wykryto podatność. Dla adresu URL typu Special:MassMessage?uselang=x-xss klucz i18n massmessage-form-page-help umożliwia atak XSS.

Ocena ryzyka

Osoba atakująca może wykonać dowolny skrypt w przeglądarce użytkownika MediaWiki, co może prowadzić do przejęcia sesji lub kradzieży danych. Dotyczy to instalacji MediaWiki z włączonym rozszerzeniem MassMessage.

Rekomendacja

Zaktualizuj MediaWiki do wersji 1.40.2 lub nowszej, która zawiera poprawkę tej podatności.

Inne podatności w MediaWiki MassMessage

CVE-2026-103050Średnie
Rozszerzenie MassMessage dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in the MassMessage extension in MediaWiki before 1.40.2. For a Special:MassMessage?uselang=x-xss URL, the i18n key massmessage-form-page-help allows XSS.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS