CVE-2026-34086

NiskieCVSS 2.1

Opublikowano: 11/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W rozszerzeniu AbuseFilter platformy Wikimedia Foundation występuje podatność w wersjach przed 1.43.7, 1.44.4 i 1.45.2. Szczegóły techniczne nie zostały podane w opisie.

Ocena ryzyka

Podatność w AbuseFilter może pozwolić na obejście mechanizmów filtrowania lub nieprawidłowe działanie rozszerzenia, co może wpłynąć na bezpieczeństwo treści wiki.

Rekomendacja

Zaktualizuj AbuseFilter do wersji 1.43.7, 1.44.4, 1.45.2 lub nowszej.

Inne podatności w AbuseFilter

CVE-2026-58027Średnie
Podatność w rozszerzeniu AbuseFilter Wikimedia Foundation umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji. Problem występuje w pliku includes/Api/QueryAbuseFilters.php.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in Wikimedia Foundation AbuseFilter. This issue affects AbuseFilter: from * before 1.43.7, 1.44.4, 1.45.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS