CVE-2026-96877
कार्गो ड्रिलडाउन फुल-टेक्स्ट सर्च के माध्यम से रिफ्लेक्टेड XSS
- प्रकाशित
- 25 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- wikimedia-foundation
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 27.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन ('क्रॉस-साइट स्क्रिप्टिंग') की कमज़ोरी Mediawiki - Cargo एक्सटेंशन में Reflected XSS की अनुमति देती है। यह समस्या Mediawiki - Cargo एक्सटेंशन को प्रभावित करती है: 3.9.4 तक।
स्रोत
CVE-2026-96877 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और पैच सत्यापन नोट्स, जो Cargo Drilldown फ़ुल-टेक्स्ट सर्च ब्रेडक्रम्ब्स में एक रिफ़्लेक्टेड XSS है, साथ में एक Python डिटेक्शन स्क्रिप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।