CVE-2026-103440

NiskieCVSS 1.2

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność polegająca na ujawnieniu poufnych informacji poprzez zapytania do danych w rozszerzeniu MediaWiki PageTriage umożliwia pozyskiwanie informacji. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.

Ocena ryzyka

Ujawnienie poufnych informacji może prowadzić do naruszenia poufności danych i wykorzystania ich w dalszych atakach. Ryzyko dotyczy organizacji korzystających z tego rozszerzenia w wersjach podatnych.

Rekomendacja

Należy zaktualizować rozszerzenie PageTriage do wersji zawierającej poprawkę lub wyłączyć je do czasu wdrożenia aktualizacji. Zaleca się również przegląd uprawnień dostępu do danych.

Inne podatności w MediaWiki PageTriage extension

CVE-2025-62702Średnie
Rozszerzenie PageTriage w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.44.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information through data queries vulnerability in The Wikimedia Foundation MediaWiki PageTriage extension allows Information Elicitation. This issue affects MediaWiki PageTriage extension: 1.46, 1.45, and 1.43.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS