PT-2026-24147 · Mediawiki · Kbucket

Kcnotes · Publicado 2026-03-09 · Atualizado 2026-03-10 · CVE-2026-30917

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Versões do Bucket anteriores à 2.1.1

Descrição O Bucket é uma extensão do MediaWiki utilizada para armazenar e recuperar dados estruturados em artigos. Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a inserção de código malicioso em qualquer campo de tabela do Bucket com o tipo PAGE. Este código será executado quando um usuário visualizar a página correspondente do namespace do Bucket.

Recomendações Atualize para a versão 2.1.1 ou posterior do Bucket.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-30917

GHSA-8JRP-37WC-5V7C

Produtos afetados

Kbucket

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/30xxx/CVE-2026-30917.json · Exploit
• https://github.com/weirdgloop/mediawiki-extensions-Bucket/security/advisories/GHSA-8jrp-37wc-5v7c · Nota
• https://github.com/weirdgloop/mediawiki-extensions-Bucket/commit/cba9cf9c8751e9f3e6d559f44cadc39b84f7bff6 · Nota
• https://github.com/weirdgloop/mediawiki-extensions-Bucket/commit/46ec08876ba9064987f20e8f42690854202a73ff · Nota
• https://twitter.com/infoflowcloud/status/2031295609232044154 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-30917 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-30917 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2031440939500102005 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2031294597692010560 · Publicação no Twitter
• https://t.me/CVEtracker/46952 · Publicação no Telegram