Podatności MediaWiki - CentralAuth Extension
4 znanych podatności CVE w MediaWiki - CentralAuth Extension, przetłumaczonych i ocenionych.
- CVE-2026-103047Średnie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-100244Wysokie
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu Mediawiki - CentralAuth Extension pozwala na eksfiltrację danych. Dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-39937Wysokie
Rozszerzenie CentralAuth MediaWiki nieprawidłowo usuwa wrażliwe informacje przed przechowywaniem lub transferem, co prowadzi do wycieku zasobów. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.
- CVE-2025-62669Średnie
Rozszerzenie CentralAuth dla MediaWiki ujawnia wrażliwe informacje nieautoryzowanym podmiotom, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS