CVE-2026-58034

ŚrednieCVSS 4.8

Opublikowano: 01/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność XSS w rozszerzeniu CheckUser Wikimedia Foundation umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony. Problem występuje w pliku modułu Vue odpowiedzialnym za pole blokady tymczasowych kont.

Ocena ryzyka

Atakujący może wykraść sesje administratorów lub zmodyfikować działanie interfejsu, co prowadzi do nieautoryzowanego dostępu do danych użytkowników i naruszenia integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować rozszerzenie CheckUser do wersji 1.46.0 lub nowszej, która zawiera poprawkę neutralizującą dane wejściowe.

Inne podatności w CheckUser

CVE-2026-34090Wysokie
Podatność w CheckUser w fundacji Wikimedia umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy wersji od 1.45.0 do przed 1.45.2.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation CheckUser. This vulnerability is associated with program files modules/ext.CheckUser.TempAccounts/components/blockConnectedTempAccountsField.Vue. This issue affects CheckUser: from 1.46.0-rc.0 before 1.46.0.