CVE-2026-58028

ŚrednieCVSS 5.4

Opublikowano: 01/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność XSS w MediaWiki i CentralAuth umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony generowanej przez aplikację. Problem dotyczy kilku plików źródłowych, w tym ApiFormatBase.php i ApiHelp.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przekierowania ich na złośliwe strony lub wykonania innych działań w kontekście ich przeglądarki.

Rekomendacja

Należy niezwłocznie zaktualizować MediaWiki do wersji 1.46.0, 1.45.4, 1.44.6 lub 1.43.9, a CentralAuth do odpowiednich wersji wymienionych w opisie.

Inne podatności w MediaWiki, CentralAuth

CVE-2026-103442Wysokie
Podatność zewnętrznej kontroli ustawień systemu lub konfiguracji w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia wstrzyknięcie kodu. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki, Wikimedia Foundation CentralAuth. This vulnerability is associated with program files includes/Api/ApiFormatBase.Php, includes/Api/ApiHelp.Php, includes/ResourceLoader/Module.Php, includes/Hooks/Handlers/PageDisplayHookHandler.Php, includes/LogFormatter/PermissionChangeLogFormatter.Php. This issue affects MediaWiki: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9; CentralAuth: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS