CVE-2026-103437 — 针对 CVE-2026-103437 的本地概念验证与脱敏报告，该漏洞为 MediaWiki ReadingLists 中通过特制导入链接触发的规范化 URL XSS。 | Kitploit

CVE-2026-103437：ReadingLists 导入的规范 URL XSS

报告者：Marco Paciaroni (BomboBombone)。

ReadingLists 接受导入的项目 URL，并将响应中的 canonicalurl 用作卡片链接，而未检查其协议。已登录的访问者打开特制的导入链接并点击卡片后，可在 wiki 源中执行 JavaScript。

概念验证

该脚本启动一个仅限回环的项目 API 模拟服务，并为一个启用了 ReadingLists 的本地 MediaWiki 安装打印导入 URL。在已登录本地 wiki 的情况下打开该 URL，然后点击导入的卡片。无害的标记会更改浏览器标签页标题。

python poc.py --wiki-url http://127.0.0.1:4002 --port 45813

仅使用隔离的本地 wiki。该脚本仅接受回环 wiki URL。

参考资料