CVE-2026-103443 in MediaWiki Collection

Riassunto

di VulDB • 01/10/2026

Vulnerabilità di mancata neutralizzazione impropria dei tag HTML relativi agli script in una pagina web (XSS base) nell'estensione Book della raccolta MediaWiki del The Wikimedia Foundation che consente XSS mirato a elementi non-script.

Questa issue interessa l'estensione MediaWiki Collection (Book): 1.46, 1.45 e 1.43.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wikimedia-foundation
• Prenotare: 30/09/2026
• Divulgazione: 30/09/2026
• Moderazione: accettato
• Voce: VDB-412249
• CPE: 20260930
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103443
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103443/