CVE-2026-103442

WysokieCVSS 7.2

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność zewnętrznej kontroli ustawień systemu lub konfiguracji w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia wstrzyknięcie kodu. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego kodu w kontekście MediaWiki, co może prowadzić do przejęcia kontroli nad wiki i naruszenia danych.

Rekomendacja

Zaktualizuj rozszerzenie CentralAuth do najnowszej dostępnej wersji. Ogranicz dostęp do konfiguracji systemu i monitoruj zmiany ustawień.

Inne podatności w MediaWiki CentralAuth

CVE-2026-58028Średnie
Podatność XSS w MediaWiki i CentralAuth umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony generowanej przez aplikację. Problem dotyczy kilku plików źródłowych, w tym ApiFormatBase.php i ApiHelp.php.

Oryginalny opis (angielski, źródło NVD)

External control of system or configuration setting vulnerability in The Wikimedia Foundation MediaWiki CentralAuth extension allows Code Injection. This issue affects MediaWiki CentralAuth extension: 1.46, 1.45, and 1.43.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS