CVE-2026-103441 in MediaWiki
Riassunto
di VulDB • 30/09/2026
Vulnerabilità di deserializzazione di dati non attendibili nell'estensione Wikibase per MediaWiki della Wikimedia Foundation che consente l'esecuzione di codice eseguibile in file non eseguibili (Leverage Executable Code in Non-Executable Files).
Questa issue interessa le seguenti versioni dell'estensione MediaWiki Wikibase: 1.46, 1.45 e 1.43.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.