MediaWiki EasyTimeline - Code Injection RCE

MediaWiki EasyTimeline Timeline extension versions before 1.46.0, 1.45.4, 1.44.6, and 1.43.9 contain a code injection vulnerability caused by insufficient neutralization of newlines in TextData text attributes in EasyTimeline.pl / Timeline.php. A crafted block can inject ploticus 'proc getdata' a...

CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

cve-2020-29007

CVEID : CVE-2020-29007 影響を受ける製品とバージョン : Mediawiki Score 0.3.0 までの全バージョン 問題の種類 : CWE-96: 静的に保存されたコードにおけるディレクティブの無害化の不適切（'静的コードインジェクション'） 概要 Score は、ユーザーが提供した Lilypond または ABC マークアップに基づいて楽譜を生成する Mediawiki 拡張機能です。 テスト中に、Lilypond マークアップに埋め込まれた Scheme コードを介したリモートコード実行に対して脆弱であることを確認しました。 Score...

mediawiki-CVE-2026-100382

ラボ再現 - CVE-2026-100382 ExternalData OS コマンドインジェクション このラボについて MediaWiki 1.43 公式イメージ、SQLite + ExternalData3.6.1 最後の脆弱バージョン、 ../mediawiki-extensions-ExternalData から読み取り専用でマウント。 ループバックのみ: 127.0.0.1:$HOSTPORT デフォルト 8080 で公開。 匿名編集 + action=parse が有効 MediaWiki のデフォルト - PoC にログインは不要 。 実行 cd lab ./up.sh...

CVE-2026-103446

CVE-2026-103446：匿名 WikiLambda 片段执行 报告者：Marco Paciaroni BomboBombone。 abstractwikirunfragment API 未检查调用方提供的未保存片段所需的权限。因此，匿名请求可以将原生实现发送到已配置的 WikiLambda 评估器。该报告证实了未经授权的评估器执行，而非 MediaWiki 主机上的 RCE 或 WASM 沙箱逃逸。 概念验证 配置一个本地 WikiLambda 客户端，将调用发送到 127.0.0.1:4020，然后针对本地匿名 MediaWiki API...

CVE-2026-102973

CVE-2026-102973: APIメール認可フックのバイパス 報告者: Marco Paciaroni BomboBombone。 MediaWikiのaction=emailuser APIパスはEmailUserAuthorizeSendフックを呼び出していませんでした。拡張機能やサイトポリシーがこのフックを使用して送信者を拒否した場合、Webフォームでは拒否が適用されましたが、APIパスでは依然としてメッセージを送信できました。 影響と条件...

CVE-2026-102975

CVE-2026-102975: RevisionDelete API の抑制解除における認可バイパス 報告者: Marco Paciaroni BomboBombone。 MediaWiki の action=revisiondelete は、suppressrevision を確認せずに suppress=no を受け入れていました。viewsuppressed とタイプ固有の管理権限を持つ呼び出し元は、抑制管理の権限がなくても制限ビットを解除できました。 影響と条件 suppressrevision なしで viewsuppressed と deleterevision または...

CVE-2026-102971

CVE-2026-102971：隐藏修订作者 ID 泄露 报告者：Marco Paciaroni BomboBombone。 MediaWiki 的 RESTBase 兼容修订响应可能包含已被隐藏作者的数字用户 ID。响应仍将 usertext 设置为 null 并将作者标记为隐藏，但泄露的 ID 可通过公开的用户查询 API 映射到账户。 影响与条件 未经身份验证的调用者可将故意隐藏的修订作者与其账户关联起来。该泄露需要存在作者字段被隐藏的修订，以及暴露核心 REST 修订路由的 wiki。 概念验证 该脚本创建一个一次性的本地页面，隐藏其新修订的作者，在启用 RESTBase...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 권장 사용: https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Framework의 API를 통해 정보기술, 전술, 그룹, 소프트웨어 및 참조 자료를 수집하기 위해 MITRE ATT&CK 팀 @MITREattack이 제공하는 API와 상호작용하는 PowerShell 스크립트입니다. 이 스크립트는 여전히 사용 중단된 MediaWiki API를 사용하고 있습니다. 아직 공개 TAXII 서버 API로 업데이트되지...

Linux Distros Unpatched Vulnerability : CVE-2026-102966

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-102967

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-102971

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

CVE-2026-102796

A flaw was found in the MediaWiki UserPageViewTracker extension. An unauthenticated remote attacker can exploit this vulnerability by submitting crafted input through the filterusers or ignoreusers parameters. This allows the attacker to perform Structured Query Language SQL injection, potentiall...

EUVD-2026-90431

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki MediaSearch extension allows Cross-Site Scripting XSS. This issue affects MediaWiki MediaSearch extension: 1.46, 1.45, and 1.43...

EUVD-2026-90430

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki CommonsMetadata extension allows Cross-Site Scripting XSS. This issue affects MediaWiki CommonsMetadata extension: 1.46, 1.45, and 1.43...

Linux Distros Unpatched Vulnerability : CVE-2026-103044

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - XML injection aka blind XPath injection vulnerability in The Wikimedia Foundation Mediawiki - EasyTimeline extension allows XML Injection. This issue affects...

Linux Distros Unpatched Vulnerability : CVE-2026-103045

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - Refreshed skin allows...

Linux Distros Unpatched Vulnerability : CVE-2026-103050

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - MassMessage extension...

Linux Distros Unpatched Vulnerability : CVE-2026-103048

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - URL redirection to untrusted site 'open redirect' vulnerability in The Wikimedia Foundation Mediawiki - Collection extension allows Fake the Source of Data. Thi...

MediaWiki CommonsMetadata 1.46 License URL Cross Site Scripting

MediaWiki CommonsMetadata extension versions 1.43, 1.45, and 1.46 contain a cross site scripting vulnerability through insufficient validation of license URLs. The supplied proof of concept checks local API metadata for an executable javascript: URL...