PT-2026-1965
CVE-2026-0669
·
Publicado
2026-01-07
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Extensão MediaWiki - CSS, versões 1.39 a 1.44
Descrição
Existe um problema na extensão MediaWiki - CSS relacionado à limitação inadequada de um caminho de arquivo a um diretório restrito, permitindo atravessamento de caminho. Isso pode potencialmente permitir acesso não autorizado a arquivos e diretórios no sistema.
Recomendações
A versão 1.39 da extensão MediaWiki - CSS é vulnerável e deve ser atualizada.
A versão 1.40 da extensão MediaWiki - CSS é vulnerável e deve ser atualizada.
A versão 1.41 da extensão MediaWiki - CSS é vulnerável e deve ser atualizada.
A versão 1.42 da extensão MediaWiki - CSS é vulnerável e deve ser atualizada.
A versão 1.43 da extensão MediaWiki - CSS é vulnerável e deve ser atualizada.
A versão 1.44 da extensão MediaWiki - CSS é vulnerável e deve ser atualizada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾