CVE-2026-39838
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Rozszerzenie ProofreadPage dla MediaWiki jest podatne na atak XSS (Cross-Site Scripting) wymierzony w elementy nieskryptowe. Luka została naprawiona w gałęzi master oraz w wersjach MediaWiki 1.43, 1.44 i 1.45.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod HTML/JavaScript, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji lub modyfikacji treści.
Rekomendacja
Zaktualizuj MediaWiki do wersji 1.43, 1.44 lub 1.45, które zawierają poprawkę dla rozszerzenia ProofreadPage.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Wikimedia Foundation MediaWiki - ProofreadPage Extension allows XSS Targeting Non-Script Elements. The issue has been remediated on the `master` branch, and in the release branches for MediaWiki versions 1.43, 1.44, and 1.45.