CVE-2026-103050

ŚrednieCVSS 6.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Rozszerzenie MassMessage dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników, prowadząc do kradzieży sesji lub przejęcia konta. Może to naruszyć bezpieczeństwo całej instalacji MediaWiki.

Rekomendacja

Zaktualizować rozszerzenie MassMessage do wersji 1.46.1, 1.45.5, 1.43.10 lub nowszej. Dodatkowo wdrożyć mechanizmy filtrowania danych wejściowych i monitorować nietypowe skrypty.

Inne podatności w MediaWiki MassMessage

CVE-2024-23176Średnie
W rozszerzeniu MassMessage w MediaWiki przed wersją 1.40.2 wykryto podatność. Dla adresu URL typu Special:MassMessage?uselang=x-xss klucz i18n massmessage-form-page-help umożliwia atak XSS.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in The Wikimedia Foundation Mediawiki - MassMessage extension allows Stored XSS. This issue affects Mediawiki - MassMessage extension: before 1.46.1, 1.45.5, 1.43.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS