PT-2026-102676 · Mediawiki · Datatransfer Extension

·

CVE-2026-100242

·

Publicado

2026-09-29

·

Atualizado

2026-10-01

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Mediawiki - DataTransfer Extension versões 1.46.0 through 1.46.x
Description A extensão DataTransfer do Mediawiki possui uma dependência de um componente de terceiros vulnerável que leva ao consumo descontrolado de recursos, permitindo especificamente a alocação excessiva de recursos.
Recommendations Atualize o Mediawiki - DataTransfer Extension para a versão 1.47.0.

Exploit

Correção

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-100242

Produtos afetados

Datatransfer Extension