CVE-2026-0670

ŚrednieCVSS 6.1

Opublikowano: 07/01/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Rozszerzenie ProofreadPage dla MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji 1.45, 1.44, 1.43 i 1.39.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych sesyjnych lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaktualizuj rozszerzenie ProofreadPage do wersji zawierającej poprawkę lub wdróż dodatkowe mechanizmy sanityzacji danych wejściowych.

Inne podatności w MediaWiki - ProofreadPage Extension

CVE-2026-39838Średnie
Rozszerzenie ProofreadPage dla MediaWiki jest podatne na atak XSS (Cross-Site Scripting) wymierzony w elementy nieskryptowe. Luka została naprawiona w gałęzi master oraz w wersjach MediaWiki 1.43, 1.44 i 1.45.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki - ProofreadPage Extension allows Cross-Site Scripting (XSS).This issue affects MediaWiki - ProofreadPage Extension: 1.45, 1.44, 1.43, 1.39.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS