CVE-2026-96873
CirrusSearch डीबग explain आउटपुट में परावर्तित XSS
- प्रकाशित
- 24 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- wikimedia-foundation
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:Pकम · अगले 30 दिन
- प्रतिशत
- 27.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन ('क्रॉस-साइट स्क्रिप्टिंग') भेद्यता Mediawiki - CirrusSearch एक्सटेंशन में Reflected XSS की अनुमति देती है। यह समस्या Mediawiki - CirrusSearch एक्सटेंशन को 1.46.0 तक प्रभावित करती है।
स्रोत
CVE-2026-96873 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और पैच सत्यापन नोट्स, जो CirrusSearch डायग्नोस्टिक explain आउटपुट में एक reflected XSS है, साथ में एक Python सत्यापन स्क्रिप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।