CVE-2026-100382 in ExternalData Plugin
Zusammenfassung
von VulDB • 25.09.2026
Eine Schwachstelle vom Typ „Unzulässige Neutralisierung von speziellen Elementen, die in einem Betriebssystembefehl verwendet werden“ (OS-Befehlsinjektion) in der Wikimedia Foundation Mediawiki - ExternalData-Erweiterung ermöglicht OS Command Injection.
Dieses Problem betrifft die Mediawiki - ExternalData Extension: ab Version * vor 3.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.