CVE-2026-39840 in Cargo Extension

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de « cross-site scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'extension Cargo de Mediawiki de la Wikimedia Foundation permet une attaque XSS ciblant des éléments non script. Ce problème affecte Mediawiki - Cargo Extension : versions antérieures à la 3.8.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wikimedia-foundation
• Réserver: 07/04/2026
• Divulgation: 07/04/2026
• Modérer: accepté
• Entrée: VDB-355951
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00158
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39840
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39840/