PT-2026-103459
CVE-2026-103444
·
Publicado
2026-09-30
·
Atualizado
2026-09-30
Descrição por
CVSS 4.0
1.1
BaixaMétricasAV:N/AC:L/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:P/S:N/AU:Y/R:U/V:D/RE:M/U:Amber
Nome do Software Vulnerável e Versões Afetadas
MediaWiki WikiForum extension versão master
Descrição
A neutralização inadequada de tags HTML relacionadas a scripts em uma página da web permite o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor de destino e servidos a outros usuários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾