CVE-2025-62671
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Cargo dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji master rozszerzenia.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację rozszerzenia Cargo do wersji zawierającej poprawkę lub zastosowanie tymczasowych środków, takich jak filtrowanie danych wejściowych i wyjściowych.
Inne podatności w MediaWiki Cargo Extension
Zobacz wszystkie- CVE-2026-14363Krytyczne
Podatność SQL Injection w rozszerzeniu Cargo dla MediaWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL. Problem dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.
- CVE-2026-58521Krytyczne
W rozszerzeniu Cargo dla MediaWiki wykryto podatność na wstrzykiwanie SQL spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.
- CVE-2026-96878Średnie
Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96877Średnie
Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96876Średnie
Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96875Średnie
Podatność na Stored XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.
- CVE-2026-96874Niskie
Rozszerzenie Mediawiki - Cargo do wersji 3.9.4 zawiera podatność typu Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-58519Średnie
W rozszerzeniu Cargo dla MediaWiki wykryto podatność na trwały atak XSS (Cross-Site Scripting). Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wszystkich wersji rozszerzenia przed 3.9.1.
- CVE-2026-39841Średnie
Podatność na przechowywany XSS w rozszerzeniu Cargo dla MediaWiki. Brak neutralizacji tagów HTML związanych ze skryptami umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript, który jest wykonywany przy każdym wyświetleniu strony.
- CVE-2026-39840Średnie
Podatność na XSS w rozszerzeniu Cargo dla MediaWiki, umożliwiająca atak na elementy nieskryptowe. Brak neutralizacji danych wejściowych podczas generowania strony pozwala na wstrzyknięcie złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS