CVE-2026-100378

ŚrednieCVSS 5.3

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Rozszerzenie Translate do MediaWiki ma podatność polegającą na braku autoryzacji, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, do których nie powinni mieć dostępu, co może naruszyć poufność lub integralność.

Rekomendacja

Zaktualizuj rozszerzenie Translate do wersji 1.46.1, 1.45.5, 1.43.10 lub nowszej.

Inne podatności w MediaWiki Translate extension

CVE-2025-62699Średnie
Rozszerzenie Translate w MediaWiki (Wikimedia Foundation) ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi. Rozszerzenie używa zadań do edycji stron tłumaczeń, co powoduje, że narzędzie CheckUser loguje niewłaściwy adres IP i User-Agent, przez co edycje te nie mogą być audytowane za pomocą CheckUser. Problem dotyczy wersji od master przed 1.39.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Wikimedia Foundation Mediawiki - Translate Extension allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Mediawiki - Translate Extension: from * before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS