Vulnerabilidades em The Wikimedia Foundation

98 resultados
Análise Vexday

Com 62 CVEs catalogadas e nenhuma registrada no catálogo CISA KEV, a Wikimedia Foundation apresenta taxa de exploração ativa abaixo da média geral, o que sugere um perfil de risco operacional relativamente contido até o momento. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), uma classe de vulnerabilidade que, embora comum, pode facilitar ataques de injeção de conteúdo em aplicações web de alto tráfego. A CVE mais preocupante no momento é CVE-2024-47841, que registra o maior EPSS do conjunto (0,3418), indicando probabilidade estatisticamente relevante de exploração futura e merecendo atenção prioritária nas equipes de correção. O surgimento de 6 novas CVEs nos últimos 90 dias recomenda monitoramento contínuo, especialmente dado o volume de usuários e a natureza pública da plataforma.

CVE-2025-32071MEDIUMWikibase CommonsInlineImageFormatter: i18n XSSEPSS 0.2%CVE-2025-32067MEDIUMi18n XSS vulnerability in message growthexperimentsEPSS 0.2%CVE-2025-32074MEDIUMXSSes in Extension:ConfirmAccountEPSS 0.2%CVE-2025-32069MEDIUMWikitext stored XSS on filepages due to dangerous WBMI serializationEPSS 0.2%CVE-2026-103443LOWAPI permits session-seeded javascript URL XSSEPSS 0.2%CVE-2026-22710LOWStored XSS through autocomment system messages in WikibaseEPSS 0.2%CVE-2026-22713LOWStored XSS through edit summaries in GrowthExperimentsEPSS 0.2%CVE-2026-103050MEDIUMStored i18n XSS in MassMessageEPSS 0.2%CVE-2026-103045MEDIUMXSS in Refreshed skinEPSS 0.2%CVE-2026-100237MEDIUMStored i18n XSS in the Flow integration of ThanksEPSS 0.2%CVE-2026-103047MEDIUMXSS through i18n message in CentralAuthEPSS 0.2%CVE-2026-103051MEDIUMStored i18n XSSs in CentralNoticeEPSS 0.2%CVE-2026-103046MEDIUMWikifunctionsFragmentRenderer does unsafe string replacements on user-provided HTMLEPSS 0.2%CVE-2026-103049MEDIUMXSS in Cargo's Special:CargoQuery page due to unsanitized table headersEPSS 0.2%CVE-2026-103048MEDIUMOpen Redirect in Special:BookEPSS 0.1%CVE-2026-58518MEDIUMCross-Site request forgery (CSRF) vulnerability in The Wikimedia Foundation Mediawiki - RedirectManager Extension allows Cross Site Request EPSS 0.1%CVE-2026-103439LOWVarious rawParams() and escaped() updates to prevent XSS in Wikibase extensionEPSS 0.1%CVE-2026-103438LOWVarious rawParams() and escaped() updates to prevent XSS in Wikistories extensionEPSS 0.1%