CVE-2026-100376

ŚrednieCVSS 4.8

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność na Cross-Site Scripting (XSS) w rozszerzeniu TemplateSandbox Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Ocena ryzyka

Atakujący może wykorzystać XSS do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych szkodliwych działań.

Rekomendacja

Należy zaktualizować rozszerzenie TemplateSandbox do wersji 1.46.1, 1.45.5 lub 1.43.10 lub nowszej, która zawiera poprawkę.

Inne podatności w Mediawiki TemplateSandbox Extension

CVE-2026-100240Krytyczne
Brak autoryzacji w rozszerzeniu TemplateSandbox dla MediaWiki umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - TemplateSandbox Extension allows Cross-Site Scripting (XSS). This issue affects Mediawiki - TemplateSandbox Extension: from * before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS