Podatności MediaWiki WikiLambda Extension
4 znanych podatności CVE w MediaWiki WikiLambda Extension, przetłumaczonych i ocenionych.
- CVE-2026-100383Średnie
Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.
- CVE-2026-100377Średnie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu WikiLambda Mediawiki. Problem dotyczy wersji 1.47.0-alpha i został naprawiony w gałęzi master.
- CVE-2026-96872Niskie
W rozszerzeniu WikiLambda dla MediaWiki przed wersją 1.47.0 występuje niewłaściwa obsługa niewystarczających uprawnień, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy systemów Linux, MacOS i Windows.
- CVE-2026-58517Średnie
Podatność w rozszerzeniu WikiLambda dla MediaWiki umożliwia ominięcie uwierzytelniania z powodu nieprawidłowej neutralizacji terminatorów wejścia. Problem dotyczy wersji przed 1.43.9, 1.44.6 i 1.45.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS