Podatności MediaWiki WikiLambda Extension

6 znanych podatności CVE w MediaWiki WikiLambda Extension, przetłumaczonych i ocenionych.

CVE-2026-103046Średnie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu WikiLambda MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1.
CVE-2026-100383Średnie
Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.
CVE-2026-100377Średnie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu WikiLambda Mediawiki. Problem dotyczy wersji 1.47.0-alpha i został naprawiony w gałęzi master.
CVE-2026-96872Niskie
W rozszerzeniu WikiLambda dla MediaWiki przed wersją 1.47.0 występuje niewłaściwa obsługa niewystarczających uprawnień, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy systemów Linux, MacOS i Windows.
CVE-2026-58517Średnie
Podatność w rozszerzeniu WikiLambda dla MediaWiki umożliwia ominięcie uwierzytelniania z powodu nieprawidłowej neutralizacji terminatorów wejścia. Problem dotyczy wersji przed 1.43.9, 1.44.6 i 1.45.4.
CVE-2025-62695Średnie
Rozszerzenie WikiLambda w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji master.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS