MediaWiki Extensions: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in MediaWiki Extensions ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen. Es wird empfohlen, die betroffenen Extensions zu aktualisieren, um die Sicherheitslücken zu schließen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Niedrigbsi:WID-SEC-2026-369312 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu MediaWiki
Weitere Advisories
- MittelCVE-2026-102972MediaWiki: Mehrere Schwachstellen
- NiedrigCVE-2026-103443MediaWiki Extensions: Mehrere Schwachstellen
- NiedrigCVE-2026-103585The Wikimedia Foundation MediaWiki MediaSearch extension: Cross-Site-Scripting (XSS)
- NiedrigCVE-2026-103585The Wikimedia Foundation MediaWiki MediaSearch extension: Cross-Site-Scripting (XSS)
- NiedrigCVE-2026-103584Open Source MediaWiki: Cross-Site-Scripting (XSS)
- NiedrigCVE-2026-103584The Wikimedia Foundation MediaWiki CommonsMetadata extension: Cross-Site-Scripting (XSS)
- NiedrigCVE-2026-103440Offenlegung sensibler Daten durch Datenabfragen-Schwachstelle in der MediaWiki PageTriage-Erweiterung der Wikimedia Foundation ermöglicht Informations-Elicitation.
- NiedrigCVE-2026-103440The Wikimedia Foundation MediaWiki PageTriage extension: Sicherheitslücke
Weitere News-Einträge
- MediaWiki: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MediaWiki Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MediaWiki (CirrusSearch Extension): Schwachstelle ermöglicht Cross-Site ScriptingSchwachstelleBSI CERT-Bund
- MediaWiki: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site ScriptingSchwachstelleBSI CERT-Bund
- MediaWiki: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MediaWiki und Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MediaWiki: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3693
ID