CVE-2026-100380

ŚrednieCVSS 5.3

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Rozszerzenie Wikibase do MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj rozszerzenie Wikibase do wersji 1.46.1, 1.45.5, 1.43.10 lub nowszej.

Inne podatności w MediaWiki Wikibase extension

CVE-2026-100245Średnie
Podatność Stored XSS w rozszerzeniu Mediawiki - Wikibase Extension pozwala na trwałe wstrzykiwanie skryptów. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - Wikibase Extension allows Cross-Site Scripting (XSS). This issue affects Mediawiki - Wikibase Extension: from * before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS