CVE-2026-22711

Orta

Təsvir

The Wikimedia Foundation Mediawiki - Wikilove Extension-da alternativ XSS sintaksisinin düzgün neytrallaşdırılmaması zəifliyi saytlararası skriptinqin (XSS) icrasına şərait yaradır. Problem `master` budağında və MediaWiki versiyaları 1.43, 1.44 və 1.45 üçün buraxılış budaqlarında aradan qaldırılmışdır.

CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulMediawiki - Wikilove Extension
Dərc7 apr 2026
İlk görülmə7 apr 2026
Zəiflik növüCWE-87CWE-87

Necə düzəltmək olar

Yeniləyin
  • The Wikimedia Foundation Mediawiki - Wikilove Extension1.43 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
The Wikimedia Foundation Mediawiki - Wikilove Extensionv < 1.431.43

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-22711 · Mediawiki - Wikilove Extension · Dark Radar