CVE-2026-39838

ŚrednieCVSS 6.9

Opublikowano: 07/04/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Rozszerzenie ProofreadPage dla MediaWiki jest podatne na atak XSS (Cross-Site Scripting) wymierzony w elementy nieskryptowe. Luka została naprawiona w gałęzi master oraz w wersjach MediaWiki 1.43, 1.44 i 1.45.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod HTML/JavaScript, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji lub modyfikacji treści.

Rekomendacja

Zaktualizuj MediaWiki do wersji 1.43, 1.44 lub 1.45, które zawierają poprawkę dla rozszerzenia ProofreadPage.

Inne podatności w MediaWiki ProofreadPage Extension

CVE-2026-0670Średnie
Rozszerzenie ProofreadPage dla MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji 1.45, 1.44, 1.43 i 1.39.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Wikimedia Foundation MediaWiki - ProofreadPage Extension allows XSS Targeting Non-Script Elements. The issue has been remediated on the `master` branch, and in the release branches for MediaWiki versions 1.43, 1.44, and 1.45.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS