anonhaven
Ad

CVE-2026-103585

LOW CVSS 4.0: 1,2 EPSS 0.30%
Обновлено 1 октября 2026
The Wikimedia Foundation
Параметр Значение
CVSS 1,2 (LOW)
Тип уязвимости CWE-80 (Недостаточная фильтрация HTML-тегов (XSS))
Поставщик The Wikimedia Foundation
Публичный эксплойт Нет

Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in The Wikimedia Foundation MediaWiki MediaSearch extension allows Cross-Site Scripting (XSS). This issue affects MediaWiki MediaSearch extension: 1.46, 1.45, and 1.43.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-80 Improper Neutralization of Script-Related HTML Tags (XSS) (Недостаточная фильтрация HTML-тегов (XSS))

Уязвимые продукты

the wikimedia foundation:mediawiki mediasearch extension

Ссылки 2

https://gerrit.wikimedia.org/r/q/I79e8200289bd120c3c971ba830776eaae779bb99
c4f26cc8-17ff-4c99-b5e2-38fc1793eacc
https://phabricator.wikimedia.org/T435999
c4f26cc8-17ff-4c99-b5e2-38fc1793eacc
Share Post Share Share Share

Связанные уязвимости

CVE-2026-103584

The Wikimedia Foundation

1,1

CVE-2026-103051

The Wikimedia Foundation

6,1

CVE-2026-103050

The Wikimedia Foundation

6,1

CVE-2026-103049

The Wikimedia Foundation

6,1

CVE-2026-103048

The Wikimedia Foundation

6,1