CVE-2026-103047
NieznaneStreszczenie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj rozszerzenie CentralAuth do wersji 1.46.1, 1.45.5 lub 1.43.10 (lub nowszej) w zależności od używanej gałęzi.
Inne podatności w MediaWiki CentralAuth extension
Zobacz wszystkie- CVE-2026-100244Nieznane
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu Mediawiki - CentralAuth Extension pozwala na eksfiltrację danych. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-39937Wysokie
Rozszerzenie CentralAuth MediaWiki nieprawidłowo usuwa wrażliwe informacje przed przechowywaniem lub transferem, co prowadzi do wycieku zasobów. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth extension allows Stored XSS. This issue affects Mediawiki - CentralAuth extension: before 1.46.1, 1.45.5, 1.43.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS