PT-2026-102932

CVE-2026-103044

Publicado

2026-09-29

Atualizado

2026-10-01

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mediawiki - EasyTimeline extension versões anteriores a 1.46.1 Mediawiki - EasyTimeline extension versão 1.45.5 Mediawiki - EasyTimeline extension versão 1.43.10

Description Um problema de injeção de XML, também conhecido como blind XPath injection, existe na extensão Mediawiki - EasyTimeline. Isso permite que um invasor injete XML, que pode ser usado para manipular consultas XPath para extrair informações da estrutura do documento XML sem que a aplicação retorne os resultados diretamente na resposta.

Recommendations Atualize a extensão Mediawiki - EasyTimeline para uma versão posterior a 1.46.1. Atualize a extensão Mediawiki - EasyTimeline para uma versão posterior a 1.45.5. Atualize a extensão Mediawiki - EasyTimeline para uma versão posterior a 1.43.10.

Explorabilidade

Correção

Impactos

Pesquisadores

Scott Bassett

Somerandomdeveloper

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-91: XML Injection (aka Blind XPath Injection)

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados