CVE-2026-103445
منخفضتم النشر
Stored XSS عبر روابط إعادة التوجيه #autoedit في PageForms
- تم النشر
- 30/09/2026
- محدث
- 30/09/2026
- تخصيص CNA
- wikimedia-foundation
- الأدلة المرصودة
- 03/10/2026
CVSS الأساسي
1.2/ 10منخفض
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:D/RE:M/U:Amber0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 22.8%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عدم التحييد الصحيح لوسوم HTML المرتبطة بالسكربتات في صفحة ويب (XSS أساسي) في إضافة Page_Forms الخاصة بـ MediaWiki التابعة لمؤسسة ويكيميديا يسمح بـ XSS مخزّن. تؤثر هذه المشكلة على إضافة MediaWiki Page_Forms: 1.46، و1.45، و1.43.
المصادر
ملخص تقرير وإثبات مفهوم محلي لـ CVE-2026-103445، وهو XSS مخزّن في MediaWiki PageForms #autoedit عبر عناوين URL لإعادة التوجيه باستخدام javascript:.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.