PT-2026-31011

CVE-2026-39837

·

Publicado

2026-04-07

·

Atualizado

2026-04-08

Descrição por

CVSS 4.0
6.3
Média
MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
Name of the Vulnerable Software and Affected Versions MediaWiki - Cargo Extension versões anteriores a 3.8.7
Description Um problema de Cross-Site Scripting (XSS) armazenado existe no MediaWiki - Cargo Extension devido à neutralização inadequada de tags HTML relacionadas a scripts. Isso permite a injeção de scripts maliciosos em páginas da web.
Recommendations Atualize o MediaWiki - Cargo Extension para a versão 3.8.7 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
Identificadores relacionados
CVE-2026-39837
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com