CVE-2026-39839
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Rozszerzenie Cargo dla MediaWiki przed wersją 3.8.7 zawiera podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Umożliwia to atakującym wstrzykiwanie złośliwych skryptów, które wykonują się przy każdym wyświetleniu strony.
Ocena ryzyka
Atakujący może wykonywać dowolny kod JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj rozszerzenie Cargo dla MediaWiki do wersji 3.8.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: before 3.8.7.