CVE-2026-39840 in Cargo Extension
Сводка
по VulDB • 02.06.2026
Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страниц (межсайтовый скриптинг, XSS), в расширении Cargo для MediaWiki Фонда Викимедиа позволяет осуществлять XSS-атаки, нацеленные на нескриптовые элементы. Эта проблема затрагивает расширение Cargo для MediaWiki: версии до 3.8.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.