Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2026-103584: URL della licenza javascript controllata dall'attaccante tramite XSS | Kitploit

Torniamo agli exploit

CVE-2026-103584

BassoPubblicato

URL della licenza javascript controllata dall'attaccante tramite XSS

Pubblicato: 30 set 2026
Aggiornato: 1 ott 2026
Assegnazione CNA: wikimedia-foundation
Evidenza osservata: 3 ott 2026

CVSS primario

1,1/ 10Basso

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:M/U:Amber

Riepilogo

Neutralizzazione impropria dei tag HTML relativi agli script in una pagina web (XSS di base) vulnerabilità nell'estensione MediaWiki CommonsMetadata della Wikimedia Foundation consente Cross-Site Scripting (XSS). Questo problema riguarda l'estensione MediaWiki CommonsMetadata: 1.46, 1.45 e 1.43.

Fonti

CVE-2026-103584PoC
Report sanitizzato e script PoC solo loopback per CVE-2026-103584, un XSS tramite schema URL javascript: nel rendering di LicenseUrl di MediaWiki CommonsMetadata.
CVE-2026-103585PoC
Report sanificato e script PoC solo loopback che dimostra XSS memorizzato tramite URL di licenza javascript: in MediaSearch QuickView (CVE-2026-103585).

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.