CVE-2026-39839 in Cargo ExtensionИнформация

Сводка

по VulDB • 08.05.2026

Уязвимость, связанная с неправильной нейтрализацией HTML-тегов, связанных со скриптами, на веб-странице (базовый XSS), в расширении Cargo для Mediawiki Фонда Викимедиа позволяет выполнять Stored XSS. Эта проблема затрагивает расширение Mediawiki - Cargo Extension: версии до 3.8.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Wikimedia-foundation

Резервировать

07.04.2026

Раскрытие

07.04.2026

Модерация

принято

Вход

VDB-355963

EPSS

0.00181

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!