PT-2026-33209 · Mediawiki+1 · Mediawiki+1

Krinkle

·

CVE-2026-34095

·

Publicado

2026-04-03

·

Atualizado

2026-07-09

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas MediaWiki versões anteriores a 1.43.7 MediaWiki versões anteriores a 1.44.4 MediaWiki versões anteriores a 1.45.2
Descrição Um problema existe nos arquivos de programa 'includes/Actions/ActionEntryPoint.Php' e 'includes/Request/FauxResponse.Php'.
Recomendações Atualize para a versão 1.43.7. Atualize para a versão 1.44.4. Atualize para a versão 1.45.2.

Correção

Exposure of Resource to Wrong Sphere

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2026-11029
CVE-2026-34095

Produtos afetados

Mediawiki
Red Os