CVE-2026-39937
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Rozszerzenie CentralAuth MediaWiki nieprawidłowo usuwa wrażliwe informacje przed przechowywaniem lub transferem, co prowadzi do wycieku zasobów. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione osobom nieuprawnionym, co narusza poufność i może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj MediaWiki i rozszerzenie CentralAuth do wersji z poprawką (1.43, 1.44 lub 1.45).
Inne podatności w MediaWiki - CentralAuth Extension
Zobacz wszystkie- CVE-2026-103047Średnie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-100244Wysokie
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu Mediawiki - CentralAuth Extension pozwala na eksfiltrację danych. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2025-62669Średnie
Rozszerzenie CentralAuth dla MediaWiki ujawnia wrażliwe informacje nieautoryzowanym podmiotom, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.
Oryginalny opis (angielski, źródło NVD)
Improper removal of sensitive information before storage or transfer vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth Extension allows Resource Leak Exposure. The issue has been remediated on the `master` branch, and in the release branches for MediaWiki versions 1.43, 1.44, and 1.45.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS