PT-2026-31042 · Wikimedia Foundation · Mediawiki - Globalwatchlist Extension

Somerandomdeveloper · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-39933

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

Name of the Vulnerable Software and Affected Versions The Wikimedia Foundation Mediawiki - GlobalWatchlist Extension (affected versions not specified)

Description Existe uma vulnerabilidade de scripting entre sites (XSS) na The Wikimedia Foundation Mediawiki - GlobalWatchlist Extension. Isso permite ataques XSS. O problema afeta branches não lançados.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-39933

Produtos afetados

Mediawiki - Globalwatchlist Extension

Referências · 7

• https://twitter.com/VulmonFeeds/status/2041691249493541144 · Publicação no Twitter
• https://twitter.com/ctiwatchcloud/status/2041848548329713777 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041711859150249989 · Publicação no Twitter
• https://phabricator.wikimedia.org/T418179 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39933 · Nota de Segurança
• https://gerrit.wikimedia.org/r/q/I1fc7b7e1d234b0aaf9f7d782a65da1451577587e · Nota
• https://twitter.com/0dayPublishing/status/2041639541409198555 · Publicação no Twitter