CVE-2026-58027

ŚrednieCVSS 6.5

Opublikowano: 01/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w rozszerzeniu AbuseFilter Wikimedia Foundation umożliwia nieautoryzowanemu aktorowi dostęp do wrażliwych informacji. Problem występuje w pliku includes/Api/QueryAbuseFilters.php.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych związanych z filtrami nadużyć, co może prowadzić do naruszenia bezpieczeństwa i prywatności użytkowników.

Rekomendacja

Należy niezwłocznie zaktualizować rozszerzenie AbuseFilter do wersji 1.46.0, 1.45.4, 1.44.6 lub 1.43.9 w zależności od używanej gałęzi.

Inne podatności w AbuseFilter

CVE-2026-34086Niskie
W rozszerzeniu AbuseFilter platformy Wikimedia Foundation występuje podatność w wersjach przed 1.43.7, 1.44.4 i 1.45.2. Szczegóły techniczne nie zostały podane w opisie.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation AbuseFilter. This vulnerability is associated with program files includes/Api/QueryAbuseFilters.Php. This issue affects AbuseFilter: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS