¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-103584: URL de licencia javascript controlada por el atacante mediante XSS | Kitploit

Volver a Explotaciones

CVE-2026-103584

BajoPublicado

URL de licencia javascript controlada por el atacante mediante XSS

Publicado: 30 sept 2026
Actualizado: 1 oct 2026
Asignación de CNA: wikimedia-foundation
Evidencia observada: 3 oct 2026

CVSS primario

1,1/ 10Bajo

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:M/U:Amber

Resumen

Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico), vulnerabilidad en la extensión MediaWiki CommonsMetadata de The Wikimedia Foundation que permite Cross-Site Scripting (XSS). Este problema afecta a la extensión MediaWiki CommonsMetadata: 1.46, 1.45 y 1.43.

Fuentes

CVE-2026-103584PoC
Informe saneado y script PoC solo para loopback de CVE-2026-103584, un XSS del esquema de URL javascript: en el renderizado de LicenseUrl de MediaWiki CommonsMetadata.
CVE-2026-103585PoC
Informe saneado y script PoC solo para loopback que demuestra XSS almacenado mediante URLs de licencia javascript: en MediaSearch QuickView (CVE-2026-103585).

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.