CVE-2026-100379 in Wikipedia

الملخص

بحسب VulDB • 25/09/2026

ثغرة تعريض معلومات حساسة لجهة غير مصرح لها في تطبيق ويكيبيديا للأندرويد التابع لمؤسسة ويكيميديا تتيح الوصول إلى ملفات تعريف الارتباط (HTTP Cookies) أو اعتراضها أو تعديلها.

تؤثر هذه المشكلة على الإصدار الرئيسي من تطبيق ويكيبيديا للأندرويد: main.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wikimedia-foundation
• حجز: 25/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410475
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100379
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100379/