CVE-2026-103445 — 针对 CVE-2026-103445 的报告摘要与本地概念验证，该漏洞是 MediaWiki PageForms #autoedit 中通过 javascript: 重定向 URL 触发的存储型 XSS。 | Kitploit

CVE-2026-103445：通过 PageForms `#autoedit` 实现的存储型 XSS

报告者：Marco Paciaroni (BomboBombone)。

PageForms 将 redirect 参数用作生成链接的 href，而未拒绝可执行协议。拥有普通页面编辑权限的编辑者可以保存一个 javascript: URL，当访客点击该链接时便会执行。

概念验证

运行脚本以打印 PoC wikitext。将其保存在启用了 PageForms 的本地 wiki 中一个可编辑的一次性页面上，然后点击生成的 Trigger 链接。该标记会向页面正文添加一个 data 属性。

python poc.py

仅使用本地测试 wiki。

参考资料