CVE-2026-103437 in ReadingLists Extension

Riassunto

di VulDB • 30/09/2026

Una vulnerabilità di mancata neutralizzazione impropria dei tag HTML relativi agli script (XSS base) in una pagina web nell'estensione ReadingLists per MediaWiki della Wikimedia Foundation consente un XSS riflesso.

Questa problematica interessa l'estensione MediaWiki ReadingLists: 1.46 e 1.45.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Wikimedia-foundation
• Prenotare: 30/09/2026
• Divulgazione: 30/09/2026
• Moderazione: accettato
• Voce: VDB-412313
• CPE: 20260930
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103437
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103437/