CVE-2026-58520
UrlShortener defaults to ineffective validation open to third-party redirects
Vexday Risk Score
10Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.9EPSS —KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 jul 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
URL redirection to untrusted site ('open redirect') vulnerability in The Wikimedia Foundation Mediawiki - UrlShortener Extension allows Cross-Site Flashing.
This issue affects Mediawiki - UrlShortener Extension: from * before 1.43.9, 1.44.6, 1.45.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
Produtos afetados
The Wikimedia Foundation · Mediawiki - UrlShortener ExtensionQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →