CVE-2026-58517: falha de média gravidade em The Wikimedia Foundation Mediawiki…
Blocked users can create and edit WikiLambda objects
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.3%
Improper neutralization of input terminators vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Authentication Bypass.
This issue affects Mediawiki - WikiLambda Extension: from * before 1.43.9,1.44.6,1.45.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
Produtos afetados
The Wikimedia Foundation · Mediawiki - WikiLambda ExtensionCVEs relacionadas — The Wikimedia Foundation Mediawiki…
No mesmo produto, das mais perigosas para as menos.
CVE-2025-62695MEDIUMStored XSS through system messagesEPSS 0.4%CVE-2026-96872LOWWikiLambda public function execution bypasses the unsaved-code permission through nested Z825 compositionsEPSS 0.3%CVE-2026-103046MEDIUMWikifunctionsFragmentRenderer does unsafe string replacements on user-provided HTMLEPSS 0.2%