Katalog CVE
CVE-2026-39837
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Rozszerzenie Cargo dla MediaWiki jest podatne na Stored Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji tagów HTML związanych ze skryptami.
Ocena ryzyka
Atakujący mogą wstrzykiwać złośliwe skrypty, które wykonają się w przeglądarkach innych użytkowników, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Zaktualizuj rozszerzenie Cargo dla MediaWiki do wersji 3.8.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in WikiWorks Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: before 3.8.7.