anonhaven
Ad

CVE-2026-103051

MEDIUM CVSS 3.1: 6,1 EPSS 0.15%
Обновлено 1 октября 2026
The Wikimedia Foundation
Параметр Значение
CVSS 6,1 (MEDIUM)
Уязвимые версии до 1.46.1
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик The Wikimedia Foundation
Публичный эксплойт Нет

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in The Wikimedia Foundation Mediawiki - CentralNotice extension allows Stored XSS. This issue affects Mediawiki - CentralNotice extension: before 1.46.1, 1.45.5, 1.43.10.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты

the wikimedia foundation:mediawiki - centralnotice extension

Ссылки 2

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CentralNotice/+/1346103
c4f26cc8-17ff-4c99-b5e2-38fc1793eacc
https://phabricator.wikimedia.org/T432419
c4f26cc8-17ff-4c99-b5e2-38fc1793eacc
Share Post Share Share Share

Связанные уязвимости

CVE-2026-103585

The Wikimedia Foundation

1,2

CVE-2026-103584

The Wikimedia Foundation

1,1

CVE-2026-103050

The Wikimedia Foundation

6,1

CVE-2026-103049

The Wikimedia Foundation

6,1

CVE-2026-103048

The Wikimedia Foundation

6,1