CVE-2026-96873
Reflektiertes XSS in der Debug-Explain-Ausgabe von CirrusSearch
- Veröffentlicht
- 24.09.2026
- Aktualisiert
- 29.09.2026
- CNA zuweisen
- wikimedia-foundation
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:PNiedrig · nächste 30 Tage
- Perzentil
- 27,4 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Unsachgemäße Neutralisierung von Eingaben während der Generierung von Webseiten („Cross-Site-Scripting“) – Schwachstelle in der Mediawiki-Erweiterung CirrusSearch ermöglicht Reflected XSS. Dieses Problem betrifft die Mediawiki-Erweiterung CirrusSearch bis einschließlich 1.46.0.
Quellen
Proof-of-Concept- und Patch-Verifizierungsnotizen für CVE-2026-96873, eine reflektierte XSS in der diagnostischen Explain-Ausgabe von CirrusSearch, mit einem Python-Validierungsskript.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.