CVE-2026-39839 in Cargo Extension

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità di mancata corretta neutralizzazione dei tag HTML relativi agli script nelle pagine web (XSS base) nell'estensione Cargo di MediaWiki della Wikimedia Foundation consente un attacco Stored XSS. Questo problema interessa l'estensione Cargo di MediaWiki: prima della versione 3.8.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wikimedia-foundation
• Prenotare: 07/04/2026
• Divulgazione: 07/04/2026
• Moderazione: accettato
• Voce: VDB-355963
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00181
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39839
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39839/