anonhaven
Ad

CVE-2026-103584

LOW CVSS 4.0: 1,1 EPSS 0.29%
Обновлено 1 октября 2026
The Wikimedia Foundation
Параметр Значение
CVSS 1,1 (LOW)
Тип уязвимости CWE-80 (Недостаточная фильтрация HTML-тегов (XSS))
Поставщик The Wikimedia Foundation
Публичный эксплойт Нет

Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in The Wikimedia Foundation MediaWiki CommonsMetadata extension allows Cross-Site Scripting (XSS). This issue affects MediaWiki CommonsMetadata extension: 1.46, 1.45, and 1.43.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-80 Improper Neutralization of Script-Related HTML Tags (XSS) (Недостаточная фильтрация HTML-тегов (XSS))

Уязвимые продукты

the wikimedia foundation:mediawiki commonsmetadata extension

Ссылки 2

https://gerrit.wikimedia.org/r/q/I66c102cae36a9d499c95c37db7458371c7c87258
c4f26cc8-17ff-4c99-b5e2-38fc1793eacc
https://phabricator.wikimedia.org/T435999
c4f26cc8-17ff-4c99-b5e2-38fc1793eacc
Share Post Share Share Share

Связанные уязвимости

CVE-2026-103585

The Wikimedia Foundation

1,2

CVE-2026-103051

The Wikimedia Foundation

6,1

CVE-2026-103050

The Wikimedia Foundation

6,1

CVE-2026-103049

The Wikimedia Foundation

6,1

CVE-2026-103048

The Wikimedia Foundation

6,1