CVE-2026-96873
Отражённый XSS в отладочном выводе explain в CirrusSearch
- Опубликовано
- 24 сент. 2026 г.
- Обновлено
- 29 сент. 2026 г.
- Назначение CNA
- wikimedia-foundation
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:PНизкий · следующие 30 дней
- Процентиль
- 27,4 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Некорректная нейтрализация входных данных при генерации веб-страницы (уязвимость «межсайтовый скриптинг») в Mediawiki — расширение CirrusSearch позволяет осуществлять отражённый XSS. Эта проблема затрагивает расширение Mediawiki — CirrusSearch вплоть до версии 1.46.0.
Источники
Заметки о proof-of-concept и проверке патча для CVE-2026-96873 — отражённого XSS в диагностическом выводе explain в CirrusSearch, со скриптом валидации на Python.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.