CVE-2026-100377
ŚrednieCVSS 6.9Streszczenie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu WikiLambda Mediawiki. Problem dotyczy wersji 1.47.0-alpha i został naprawiony w gałęzi master.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych danych przetwarzanych przez rozszerzenie WikiLambda, co może prowadzić do wycieku informacji.
Rekomendacja
Zalecane jest zaktualizowanie rozszerzenia WikiLambda do wersji zawierającej poprawkę z gałęzi master lub zastosowanie odpowiedniego patcha.
Inne podatności w Mediawiki WikiLambda Extension
Zobacz wszystkie- CVE-2026-100383Średnie
Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.
- CVE-2026-96872Niskie
W rozszerzeniu WikiLambda dla MediaWiki przed wersją 1.47.0 występuje niewłaściwa obsługa niewystarczających uprawnień, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy systemów Linux, MacOS i Windows.
- CVE-2026-58517Średnie
Podatność w rozszerzeniu WikiLambda dla MediaWiki umożliwia ominięcie uwierzytelniania z powodu nieprawidłowej neutralizacji terminatorów wejścia. Problem dotyczy wersji przed 1.43.9, 1.44.6 i 1.45.4.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Mediawiki - WikiLambda Extension allows Excavation. This issue affects Mediawiki - WikiLambda Extension: 1.47.0-alpha. The issue has been remediated on the `master` branch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS