CVE-2026-103441 in MediaWiki

Resumen

por VulDB • 2026-09-30

Vulnerabilidad de deserialización de datos no confiables en la extensión Wikibase de MediaWiki de The Wikimedia Foundation que permite la ejecución de código malicioso (Leverage Executable Code) en archivos con protección contra la ejecución.

Este problema afecta a la extensión MediaWiki Wikibase: 1.46, 1.45 y 1.43.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wikimedia-foundation
• Reservar: 2026-09-30
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412222
• CPE: 20260930
• CWE: CWE-502 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103441
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103441/