CVE-2026-103044

Nome do Software Vulnerável e Versões Afetadas Mediawiki - EasyTimeline extension versões anteriores a 1.46.1 Mediawiki - EasyTimeline extension versão 1.45.5 Mediawiki - EasyTimeline extension versão 1.43.10

Description Um problema de injeção de XML, também conhecido como blind XPath injection, existe na extensão Mediawiki - EasyTimeline. Isso permite que um invasor injete XML, que pode ser usado para manipular consultas XPath para extrair informações da estrutura do documento XML sem que a aplicação retorne os resultados diretamente na resposta.

Recommendations Atualize a extensão Mediawiki - EasyTimeline para uma versão posterior a 1.46.1. Atualize a extensão Mediawiki - EasyTimeline para uma versão posterior a 1.45.5. Atualize a extensão Mediawiki - EasyTimeline para uma versão posterior a 1.43.10.