PT-2026-31045 · Mediawiki · Mediawiki - Score Extension

Somerandomdeveloper · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-39936

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

Name of the Vulnerable Software and Affected Versions Mediawiki - Score Extension (versões afetadas não especificadas)

Description A extensão Mediawiki - Score contém uma falha de script entre sites (XSS) devido à neutralização inadequada de entrada durante a geração da página da web. Isso permite a execução de scripts maliciosos no contexto do navegador de um usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-39936

Produtos afetados

Mediawiki - Score Extension

Referências · 4

• 🔥 https://phabricator.wikimedia.org/T419186 · Exploit
• https://twitter.com/CVEnew/status/2041711846735147173 · Publicação no Twitter
• https://gerrit.wikimedia.org/r/q/I1fb2913bc32328cbc4ecd4b4ad4a4788fb98c56c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39936 · Nota de Segurança