CVE-2026-100381

ŚrednieCVSS 5.3

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Rozszerzenie UploadWizard w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.

Rekomendacja

Zaleca się aktualizację rozszerzenia UploadWizard do wersji 1.46.1, 1.45.5 lub 1.43.10, które zawierają poprawkę.

Inne podatności w MediaWiki UploadWizard Extension

CVE-2025-62663Średnie
W rozszerzeniu UploadWizard dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - UploadWizard Extension allows Cross-Site Scripting (XSS). This issue affects Mediawiki - UploadWizard Extension: from * before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS