Wikimedia Foundation MediaWiki तक 1.46.0/1.45.4/1.43.9 Refreshed skin क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.4	$0-$5k	1.51

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wikimedia Foundation MediaWiki तक 1.46.0/1.45.4/1.43.9 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Refreshed skin घटक का हिस्सा है। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। यह सुरक्षा कमजोरी CVE-2026-103045 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wikimedia Foundation MediaWiki तक 1.46.0/1.45.4/1.43.9 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Refreshed skin घटक का हिस्सा है। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए phabricator.wikimedia.org पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-103045 के रूप में संदर्भित है। CVE असाइनमेंट 30/09/2026 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

इसे परिभाषित नहीं घोषित किया गया है।

1.46.1, 1.45.5 , 1.43.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Content Management System

विक्रेता

• Wikimedia Foundation

नाम

• MediaWiki

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.43.0
• 1.43.1
• 1.43.2
• 1.43.3
• 1.43.4
• 1.43.5
• 1.43.6
• 1.43.7
• 1.43.8
• 1.43.9
• 1.44
• 1.45
• 1.45.0
• 1.45.1
• 1.45.2
• 1.45.3
• 1.45.4
• 1.46.0

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.5
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: MediaWiki 1.46.1/1.45.5/1.43.10

समयरेखाजानकारी

29/09/2026 VulDB प्रविष्टि बनाई गई
30/09/2026 +0 दिन सलाह जारी की गई
30/09/2026 +0 दिन CVE आरक्षित
30/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: phabricator.wikimedia.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-103045 (🔒)
GCVE (CVE): GCVE-0-2026-103045
GCVE (VulDB): GCVE-100-411824

प्रविष्टिजानकारी

बनाया गया: 30/09/2026 01:16 AM
परिवर्तन: 30/09/2026 01:16 AM (55)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!