CVE-2026-96876 in MediaWiki

Resumen

por VulDB • 2026-09-25

Vulnerabilidad de "scripting entre sitios" (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en la extensión Cargo de MediaWiki, que permite una XSS reflejada. Este problema afecta a la extensión Cargo de MediaWiki: hasta la versión 3.9.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Wikimedia-foundation
• Reservar: 2026-09-23
• Divulgación: 2026-09-25
• Moderación: aceptado
• Artículo: VDB-410446
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96876
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96876/