CVE-2026-100245

ŚrednieCVSS 6.1

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność Stored XSS w rozszerzeniu Mediawiki - Wikibase Extension pozwala na trwałe wstrzykiwanie skryptów. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwej treści.

Rekomendacja

Zaleca się aktualizację rozszerzenia Mediawiki - Wikibase Extension do wersji 1.46.1, 1.45.5 lub 1.43.10 (lub nowszej) w celu usunięcia podatności.

Inne podatności w Mediawiki - Wikibase Extension

CVE-2026-100380Średnie
Rozszerzenie Wikibase do MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - Wikibase Extension allows Stored XSS. This issue affects Mediawiki - Wikibase Extension: from * before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS