PT-2026-31011
CVE-2026-39837
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaWiki - ملحق Cargo، الإصدارات الأقدم من 3.8.7
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في ملحق Cargo لبرنامج MediaWiki بسبب عدم معالجة علامات HTML المتعلقة بالنصوص البرمجية بشكل صحيح. وهذا يسمح بإدخال نصوص برمجية ضارة إلى صفحات الويب.
التوصيات
تحديث ملحق Cargo لبرنامج MediaWiki إلى الإصدار 3.8.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾