Podatności MediaWiki - Cargo Extension
7 znanych podatności CVE w MediaWiki - Cargo Extension, przetłumaczonych i ocenionych.
- CVE-2026-14363Krytyczne
Podatność SQL Injection w rozszerzeniu Cargo dla MediaWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL. Problem dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.
- CVE-2026-58521Krytyczne
W rozszerzeniu Cargo dla MediaWiki wykryto podatność na wstrzykiwanie SQL spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.
- CVE-2026-58519Średnie
W rozszerzeniu Cargo dla MediaWiki wykryto podatność na trwały atak XSS (Cross-Site Scripting). Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wszystkich wersji rozszerzenia przed 3.9.1.
- CVE-2026-39841Średnie
Podatność na przechowywany XSS w rozszerzeniu Cargo dla MediaWiki. Brak neutralizacji tagów HTML związanych ze skryptami umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript, który jest wykonywany przy każdym wyświetleniu strony.
- CVE-2026-39840Średnie
Podatność na XSS w rozszerzeniu Cargo dla MediaWiki, umożliwiająca atak na elementy nieskryptowe. Brak neutralizacji danych wejściowych podczas generowania strony pozwala na wstrzyknięcie złośliwego kodu.
- CVE-2026-39839Średnie
Rozszerzenie Cargo dla MediaWiki przed wersją 3.8.7 zawiera podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Umożliwia to atakującym wstrzykiwanie złośliwych skryptów, które wykonują się przy każdym wyświetleniu strony.
- CVE-2026-39837Średnie
Rozszerzenie Cargo dla MediaWiki jest podatne na Stored Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji tagów HTML związanych ze skryptami.