CVE-2026-96874 in MediaWiki

Resumen

por VulDB • 2026-09-25

Vulnerabilidad de "scripting entre sitios" (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en la extensión Cargo para MediaWiki, que permite una XSS almacenada. Este problema afecta a la extensión Cargo de MediaWiki: hasta la versión 3.9.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wikimedia-foundation
• Reservar: 2026-09-23
• Divulgación: 2026-09-25
• Moderación: aceptado
• Artículo: VDB-410320
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96874
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96874/