CVE-2026-96878
Cargo Exhibit फ़ील्ड उपनाम संग्रहीत XSS की अनुमति देता है
- प्रकाशित
- 25 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- wikimedia-foundation
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 27.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन ('क्रॉस-साइट स्क्रिप्टिंग') की कमज़ोरी Mediawiki - Cargo एक्सटेंशन में Reflected XSS की अनुमति देती है। यह समस्या Mediawiki - Cargo एक्सटेंशन को प्रभावित करती है: 3.9.4 तक।
स्रोत
CVE-2026-96878 के लिए रिपोर्ट और प्रूफ-ऑफ-कॉन्सेप्ट, जो MediaWiki Cargo के Exhibit फ़ील्ड उपनामों में एक स्टोर्ड XSS है, साथ में सत्यापन नोट्स और अपस्ट्रीम फ़िक्स संदर्भ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।