CVE-2026-58032

Nome do Software Vulnerável e Versões Afetadas MediaWiki versões anteriores a 1.46.0 MediaWiki versões anteriores a 1.45.4 MediaWiki versões anteriores a 1.44.6 MediaWiki versões anteriores a 1.43.9

Description Ocorre Cross-site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. O problema está localizado no arquivo resources/src/mediawiki.Api/index.Js, onde a função mw.Api.getErrorMessage() pode retornar HTML injetado se for utilizada sem o parâmetro errorformat=html.

Recommendations Atualize para a versão 1.46.0 ou posterior. Atualize para a versão 1.45.4 ou posterior. Atualize para a versão 1.44.6 ou posterior. Atualize para a versão 1.43.9 ou posterior.