CVE-2026-13706noneCWE-20

UrlShortener extension url validation can be bypassed due to difference between php url parsing and WHATWG

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 0epss 0.5%

probabilidad de explotación

0.5%top 59% de las CVE

explotación observada

noninguna fuente lo reporta

Improper input validation vulnerability in Wikimedia Foundation UrlShortener. This vulnerability is associated with program files includes/UrlShortenerUtils.Php.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N

Productos afectados

Wikimedia Foundation · UrlShortener

Referencias

https://phabricator.wikimedia.org/T418533