Podatności MediaWiki UploadWizard Extension
3 znanych podatności CVE w MediaWiki UploadWizard Extension, przetłumaczonych i ocenionych.
- CVE-2026-100381Średnie
Rozszerzenie UploadWizard w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.
- CVE-2026-0671Średnie
Rozszerzenie UploadWizard dla MediaWiki (wersje 1.45, 1.44, 1.43, 1.39) zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wstrzyknąć złośliwy kod skryptu, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2025-62663Średnie
W rozszerzeniu UploadWizard dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS