Katalog CVE
CVE-2026-39840
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność na XSS w rozszerzeniu Cargo dla MediaWiki, umożliwiająca atak na elementy nieskryptowe. Brak neutralizacji danych wejściowych podczas generowania strony pozwala na wstrzyknięcie złośliwego kodu.
Ocena ryzyka
Atakujący może modyfikować treść strony, kraść dane lub wykonywać działania w imieniu ofiary.
Rekomendacja
Zaktualizuj rozszerzenie Cargo do wersji 3.8.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Wikimedia Foundation Mediawiki - Cargo Extension allows XSS Targeting Non-Script Elements.This issue affects Mediawiki - Cargo Extension: before 3.8.7.