¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-100381: UploadWizard colección de Flickr y títulos de conjuntos permiten DOM XSS | Kitploit

Volver a Explotaciones

CVE-2026-100381

MedioPublicado

UploadWizard colección de Flickr y títulos de conjuntos permiten DOM XSS

Publicado: 25 sept 2026
Actualizado: 26 sept 2026
Asignación de CNA: wikimedia-foundation
Evidencia observada: 3 oct 2026

CVSS primario

5,3/ 10Medio

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Resumen

Neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en la extensión UploadWizard de Wikimedia Foundation Mediawiki permite Cross-Site Scripting (XSS). Este problema afecta a Mediawiki - UploadWizard Extension: desde * antes de 1.46.1, 1.45.5, 1.43.10.

Fuentes

CVE-2026-100381PoC
Informe y PoC para CVE-2026-100381, un DOM XSS en MediaWiki UploadWizard Flickr collection y títulos de conjuntos, con notas de verificación de parches y un arnés de prueba local.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.