CVE-2026-100240

KrytyczneCVSS 9.1

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w rozszerzeniu TemplateSandbox dla MediaWiki umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Ocena ryzyka

Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji rozszerzenia, co może prowadzić do naruszenia poufności lub integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację rozszerzenia TemplateSandbox do wersji 1.46.1, 1.45.5 lub 1.43.10 lub nowszej.

Inne podatności w MediaWiki TemplateSandbox Extension

CVE-2026-100376Średnie
Podatność na Cross-Site Scripting (XSS) w rozszerzeniu TemplateSandbox Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Wikimedia Foundation Mediawiki - TemplateSandbox Extension allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Mediawiki - TemplateSandbox Extension: from * before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS