CVE-2026-0671
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie UploadWizard dla MediaWiki (wersje 1.45, 1.44, 1.43, 1.39) zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wstrzyknąć złośliwy kod skryptu, który zostanie wykonany w przeglądarce użytkownika.
Ocena ryzyka
Może to prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści widocznych dla użytkowników. Użytkownicy MediaWiki z zainstalowanym rozszerzeniem są narażeni.
Rekomendacja
Zaktualizuj rozszerzenie UploadWizard do wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie rozszerzenia do czasu wydania łatki.
Inne podatności w MediaWiki - UploadWizard extension
Zobacz wszystkie- CVE-2026-100381Średnie
Rozszerzenie UploadWizard w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2025-62663Średnie
W rozszerzeniu UploadWizard dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki - UploadWizard extension allows Cross-Site Scripting (XSS).This issue affects MediaWiki - UploadWizard extension: 1.45, 1.44, 1.43, 1.39.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS