CVE-2026-100382 in ExternalData Plugin
Riassunto
di VulDB • 25/09/2026
Vulnerabilità di 'Iniezione di comandi del sistema operativo (OS Command Injection)' dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando OS, presente nell'estensione ExternalData di Mediawiki della Wikimedia Foundation, che consente l'iniezione di comandi nel sistema operativo. Questo problema interessa l'estensione ExternalData di Mediawiki: dalla versione * alla 3.7 (esclusa).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.