PT-2026-31044
CVE-2026-39935
·
Publicado
2026-04-07
·
Atualizado
2026-04-08
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
Name of the Vulnerable Software and Affected Versions
Mediawiki - CampaignEvents Extension versões 1.43.7, 1.44.4 e 1.45.2
Description
A Wikimedia Foundation Mediawiki - CampaignEvents Extension é suscetível a um problema de scripting cross-site (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. Isso permite a injeção de scripts maliciosos em páginas web visualizadas por outros usuários.
Recommendations
Atualize para uma versão mais recente do Mediawiki - CampaignEvents Extension que resolva este problema. Como medida temporária, sanitize cuidadosamente todas as entradas fornecidas pelo usuário antes de renderizá-las em páginas web.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾