PT-2026-54634 · Wikimedia Foundation+2 · Url Shortener+1

CVE-2026-13706

·

Publicado

2026-07-01

·

Atualizado

2026-07-09

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Wikimedia Foundation UrlShortener (versões afetadas não especificadas)
Descrição Ocorre uma validação de entrada inadequada no arquivo includes/UrlShortenerUtils.Php. A validação de entrada é o processo de garantir que um programa opere com dados limpos, corretos e úteis para evitar riscos de segurança.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-13706

Produtos afetados

Url Shortener
Mediawiki