CVE-2026-30917highCWE-79

CVE-2026-30917: falha de alta gravidade em weirdgloop mediawiki-extensions-Bucket

Stored XSS on Bucket namespace pages

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mediawiki-extensions-Bucket

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.3%
Bucket is a MediaWiki extension to store and retrieve structured data on articles. Prior to 2.1.1, a stored XSS can be inserted into any Bucket table field that has a PAGE type, which will execute whenever a user views that table's corresponding Bucket namespace page. This vulnerability is fixed in 2.1.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L
Produtos afetados
weirdgloop · mediawiki-extensions-Bucket
CVEs relacionadas — weirdgloop mediawiki-extensions-Bucket

No mesmo produto, das mais perigosas para as menos.

CVE-2025-61766MEDIUMBucket vulnerable to infinite recursion when querying a bucket using the != operatorEPSS 0.4%