CVE-2025-62655
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Cargo dla MediaWiki (wersje 1.39, 1.43, 1.44) występuje podatność typu SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Podatność może prowadzić do wykonania dowolnych zapytań SQL.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia informacji z bazy danych. Organizacje korzystające z rozszerzenia Cargo są narażone na ataki SQL Injection.
Rekomendacja
Zaktualizuj rozszerzenie Cargo do najnowszej wersji, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, należy wdrożyć poprawne parametryzowanie zapytań SQL.
Inne podatności w MediaWiki Cargo extension
Zobacz wszystkie- CVE-2026-14363Krytyczne
Podatność SQL Injection w rozszerzeniu Cargo dla MediaWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL. Problem dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.
- CVE-2026-58521Krytyczne
W rozszerzeniu Cargo dla MediaWiki wykryto podatność na wstrzykiwanie SQL spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.
- CVE-2026-96878Średnie
Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96877Średnie
Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96876Średnie
Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96875Średnie
Podatność na Stored XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96874Niskie
Rozszerzenie Mediawiki - Cargo do wersji 3.9.4 zawiera podatność typu Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-58519Średnie
W rozszerzeniu Cargo dla MediaWiki wykryto podatność na trwały atak XSS (Cross-Site Scripting). Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wszystkich wersji rozszerzenia przed 3.9.1.
- CVE-2026-39841Średnie
Podatność na przechowywany XSS w rozszerzeniu Cargo dla MediaWiki. Brak neutralizacji tagów HTML związanych ze skryptami umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript, który jest wykonywany przy każdym wyświetleniu strony.
- CVE-2026-39840Średnie
Podatność na XSS w rozszerzeniu Cargo dla MediaWiki, umożliwiająca atak na elementy nieskryptowe. Brak neutralizacji danych wejściowych podczas generowania strony pozwala na wstrzyknięcie złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in The Wikimedia Foundation MediaWiki Cargo extension allows SQL Injection.This issue affects MediaWiki Cargo extension: 1.39, 1.43, 1.44.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS