Contournement de l'autorisation de code non enregistré par l'exécution de fonctions publiques WikiLambda via des compositions Z825 imbriquées
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:YFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Vulnérabilité liée à une mauvaise gestion des permissions ou privilèges insuffisants dans l'extension WikiLambda de Mediawiki de la Wikimedia Foundation sous Linux, MacOS et Windows, permettant d'accéder à des fonctionnalités non correctement restreintes par les ACL. Ce problème affecte Mediawiki - WikiLambda Extension : versions antérieures à 1.47.0.
Rapport et preuve de concept pour CVE-2026-96872, un contournement d'autorisation sur du code non enregistré dans WikiLambda, avec des notes de validation et des références au correctif amont.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.