PT-2026-54897 · Mediawiki · Centralauth+1

Publicado 2026-07-01 · Atualizado 2026-07-01 · CVE-2026-58028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MediaWiki versões anteriores a 1.46.0 MediaWiki versões anteriores a 1.45.4 MediaWiki versões anteriores a 1.44.6 MediaWiki versões anteriores a 1.43.9 CentralAuth versões anteriores a 1.46.0 CentralAuth versões anteriores a 1.45.4 CentralAuth versões anteriores a 1.44.6 CentralAuth versões anteriores a 1.43.9

Description A neutralização inadequada de entrada durante a geração de páginas web leva ao Cross-site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. Este problema ocorre quando a saída da API formatada (pretty-printed) é combinada com o centralauthtoken e certos gadgets. A falha está associada aos seguintes arquivos de programa: includes/Api/ApiFormatBase.Php, includes/Api/ApiHelp.Php, includes/ResourceLoader/Module.Php, includes/Hooks/Handlers/PageDisplayHookHandler.Php e includes/LogFormatter/PermissionChangeLogFormatter.Php.

Recommendations Atualize o MediaWiki para a versão 1.46.0, 1.45.4, 1.44.6 ou 1.43.9, dependendo do ramo de lançamento atual. Atualize o CentralAuth para a versão 1.46.0, 1.45.4, 1.44.6 ou 1.43.9, dependendo do ramo de lançamento atual.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-58028

Produtos afetados

Centralauth

Mediawiki

Referências · 14

• https://cve.org/CVERecord?id=CVE-2026-58028 · Nota de Segurança
• https://gerrit.wikimedia.org/r/c/mediawiki/core/+/1306308 · Nota
• https://gerrit.wikimedia.org/r/c/mediawiki/core/+/1306211 · Nota
• https://t.me/CVEtracker/58591 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-58028 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CentralAuth/+/1306216 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-58028 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-58028 · Aviso do Fabricante
• http://phabricator.wikimedia.org/T422306 · Nota
• https://osv.dev/vulnerability/CVE-2026-58028 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-58028 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-58028 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CentralAuth/+/1306320 · Nota
• https://phabricator.wikimedia.org/T422306 · Nota