bombobombone/cve-2026-103445MediaWiki PageForms #autoedit में javascript: redirect URLs के माध्यम से stored XSS (CVE-2026-103445) के लिए रिपोर्ट सारांश और स्थानीय proof-of-concept।
#autoedit के माध्यम से संग्रहीत XSSरिपोर्टर: Marco Paciaroni (BomboBombone)।
PageForms ने redirect पैरामीटर का उपयोग जनरेट किए गए लिंक के href के रूप में किया, बिना निष्पादन योग्य स्कीमों को अस्वीकार किए। सामान्य पृष्ठ-संपादन अनुमति वाला एक संपादक एक javascript: URL सहेज सकता था जो किसी आगंतुक द्वारा लिंक पर क्लिक करने पर चलता था।
PoC विकिटेक्स्ट प्रिंट करने के लिए स्क्रिप्ट चलाएँ। इसे PageForms सक्षम वाले स्थानीय विकि में एक डिस्पोज़ेबल, संपादन योग्य पृष्ठ पर सहेजें, फिर जनरेट किए गए Trigger लिंक पर क्लिक करें। मार्कर पृष्ठ बॉडी में एक डेटा एट्रिब्यूट जोड़ता है।
python poc.py
केवल स्थानीय परीक्षण विकि का उपयोग करें।