CVE-2026-39933
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Rozszerzenie GlobalWatchlist w MediaWiki od Wikimedia Foundation jest podatne na atak XSS poprzez niewłaściwą neutralizację danych wejściowych. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.
Ocena ryzyka
Organizacja narażona jest na ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaleca się aktualizację MediaWiki do wersji 1.43, 1.44 lub 1.45 z odpowiednimi poprawkami.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in The Wikimedia Foundation Mediawiki - GlobalWatchlist Extension allows Cross-Site Scripting (XSS). The issue has been remediated on the `master` branch, and in the release branches for MediaWiki versions 1.43, 1.44, and 1.45.