CVE-2026-96875
XSS انعكاسي في مرشحات التسلسل الهرمي لـ Cargo Drilldown
- تم النشر
- 25/09/2026
- محدث
- 29/09/2026
- تخصيص CNA
- wikimedia-foundation
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 27.4%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحة الويب ('البرمجة النصية عبر المواقع') ثغرة أمنية في إضافة Mediawiki - Cargo تسمح بـ Stored XSS. تؤثر هذه المشكلة على إضافة Mediawiki - Cargo: حتى الإصدار 3.9.4.
المصادر
تقرير وسكربت إثبات مفهوم للثغرة CVE-2026-96875، وهي ثغرة XSS انعكاسية في مرشّحات التسلسل الهرمي الخاصة بـ MediaWiki Cargo Drilldown، مع ملاحظات التحقق ومراجع الإصلاح من المصدر الأصلي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.