CVE-2026-103441 in MediaWiki

Tóm tắt

Bởi VulDB • 01/10/2026

Lỗ hổng giải mã hóa dữ liệu không đáng tin cậy trong tiện ích mở rộng Wikibase của MediaWiki thuộc Quỹ Wikimedia cho phép khai thác thực thi mã (Leverage Executable Code) trên các tệp không thể thực thi.

Vấn đề này ảnh hưởng đến tiện ích mở rộng MediaWiki Wikibase: 1.46, 1.45 và 1.43.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wikimedia-foundation
• Đặt trước: 30/09/2026
• Tiết lộ: 30/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412222
• CPE: 20260930
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103441
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103441/