CVE-2026-100245

Nome do Software Vulnerável e Versões Afetadas Mediawiki - Wikibase Extension versões anteriores a 1.46.1 Mediawiki - Wikibase Extension versão 1.45.5 Mediawiki - Wikibase Extension versão 1.43.10

Descrição A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-site Scripting (XSS) Armazenado, uma condição onde scripts maliciosos são armazenados permanentemente no servidor de destino. O problema ocorre no endpoint 'Special:SetSiteLink' devido a uma mensagem de sistema não escapada.

Recomendações Atualize o Mediawiki - Wikibase Extension para a versão 1.46.1 ou posterior. Atualize o Mediawiki - Wikibase Extension para uma versão posterior à 1.45.5. Atualize o Mediawiki - Wikibase Extension para uma versão posterior à 1.43.10.