CVE-2026-58025

CVE-2026-58025 — RCE por deserialización de PHP en MediaWiki mediante la importación de entradas de registro WikiImporter → LogEntryBase::extractParams → unserialize de logparams controlados por el usuario → RCE Resumen CVE-2026-58025 es una vulnerabilidad crítica CVSS 9.8 de deserialización de...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFD（反射文件下载）针对 MediaWiki 远程用户可为目标站点创建特制 URL，当目标用户加载该 URL 时，会导致 api.php 脚本下载包含 shell 命令的文件 CVE-2017-8809。该文件将由目标站点提供。 环境 Google Chrome 79.0 MediaWiki 1.29.1 使用方法 1. 运行 $ docker-compose up 2. 访问攻击页面（http://127.0.0.1:8080/poc.html） 3. 点击“点击此处” 注意 若更改容器端口，请编辑 mediawiki/LocalSettings.ph...

MediaWiki EasyTimeline - Code Injection RCE

MediaWiki EasyTimeline Timeline extension versions before 1.46.0, 1.45.4, 1.44.6, and 1.43.9 contain a code injection vulnerability caused by insufficient neutralization of newlines in TextData text attributes in EasyTimeline.pl / Timeline.php. A crafted block can inject ploticus 'proc getdata' a...

CVE-2025-61638

CVE-2025-61638 node . "https://www.mediawiki.org/w/api.php"（已修复） 可以从 https://www.mediawiki.org/wiki/SitesusingMediaWiki 找到更多可攻击对象。 https://phabricator.wikimedia.org/T401099 https://vulners.com/cve/CVE-2025-61638 XSS 攻击需要编辑条目，因此需要至少 xss !== false 和 reg: true。anno: true 即匿名（ip）用户，可提升攻击能力。 由于部分 wiki...

cve-2020-29007

CVE 编号 ：CVE-2020-29007 受影响产品的名称和版本 ：Mediawiki Score（0.3.0 及以下所有版本） 问题类型 ：CWE-96：静态保存代码中指令的不当中和（“静态代码注入”） 摘要 Score 是一个 Mediawiki 扩展，可根据用户提供的 Lilypond 或 ABC 标记生成乐谱。 在我们的测试中，我们确定该扩展容易通过嵌入在 Lilypond 标记中的 Scheme 代码遭受远程代码执行攻击。 Score 的所有版本（0.3.0 及以下）都允许在 Web 服务器进程的上下文中执行任意用户控制的代码。 描述 Score 扩展通过将用户控制的...

mediawiki-CVE-2026-100382

实验复现 - CVE-2026-100382（ExternalData OS 命令注入） 本实验内容 MediaWiki 1.43（官方镜像，SQLite）+ ExternalData3.6.1（最后一个存在漏洞的版本）， 从 ../mediawiki-extensions-ExternalData 以只读方式挂载。 仅限回环：发布在 127.0.0.1:$HOSTPORT（默认 8080）。 已启用匿名编辑 + action=parse（MediaWiki 默认设置）- PoC 无需登录 。 运行 cd lab ./up.sh 安装、加载 ExternalData...

CVE-2026-103446

CVE-2026-103446：匿名 WikiLambda 片段执行 报告者：Marco Paciaroni BomboBombone。 abstractwikirunfragment API 未检查调用方提供的未保存片段所需的权限。因此，匿名请求可以将原生实现发送到已配置的 WikiLambda 评估器。该报告证实了未经授权的评估器执行，而非 MediaWiki 主机上的 RCE 或 WASM 沙箱逃逸。 概念验证 配置一个本地 WikiLambda 客户端，将调用发送到 127.0.0.1:4020，然后针对本地匿名 MediaWiki API...

CVE-2026-102975

CVE-2026-102975：RevisionDelete API 取消隐藏授权绕过 报告者：Marco Paciaroni BomboBombone。 MediaWiki 的 action=revisiondelete 在未检查 suppressrevision 的情况下接受了 suppress=no。拥有 viewsuppressed 和特定类型管理权限的调用者，即使没有管理隐藏的权限，也可以移除受限位。 影响与条件 一种权限配置授予了 viewsuppressed 以及 deleterevision 或 deletelogentry，但没有授予...

CVE-2026-102973

CVE-2026-102973：API 电子邮件授权钩子绕过 报告者：Marco Paciaroni BomboBombone。 MediaWiki 的 action=emailuser API 路径未调用 EmailUserAuthorizeSend 钩子。当扩展或站点策略使用该钩子拒绝某个发件人时，Web 表单会执行拒绝操作，而 API 路径仍可发送邮件。 影响与条件 这取决于配置。仅当本地策略或扩展使用 EmailUserAuthorizeSend 作为授权控制时，才会影响 wiki。默认核心配置本身不提供拒绝钩子。受影响的账户还需要正常的发送电子邮件权限。 概念验证...

CVE-2026-102971

CVE-2026-102971：隐藏修订作者 ID 泄露 报告者：Marco Paciaroni BomboBombone。 MediaWiki 的 RESTBase 兼容修订响应可能包含已被隐藏作者的数字用户 ID。响应仍将 usertext 设置为 null 并将作者标记为隐藏，但泄露的 ID 可通过公开的用户查询 API 映射到账户。 影响与条件 未经身份验证的调用者可将故意隐藏的修订作者与其账户关联起来。该泄露需要存在作者字段被隐藏的修订，以及暴露核心 REST 修订路由的 wiki。 概念验证 该脚本创建一个一次性的本地页面，隐藏其新修订的作者，在启用 RESTBase...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...

Linux Distros Unpatched Vulnerability : CVE-2026-102966

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-102971

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-102967

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

CVE-2026-102796

A flaw was found in the MediaWiki UserPageViewTracker extension. An unauthenticated remote attacker can exploit this vulnerability by submitting crafted input through the filterusers or ignoreusers parameters. This allows the attacker to perform Structured Query Language SQL injection, potentiall...

EUVD-2026-90430

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki CommonsMetadata extension allows Cross-Site Scripting XSS. This issue affects MediaWiki CommonsMetadata extension: 1.46, 1.45, and 1.43...

EUVD-2026-90431

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki MediaSearch extension allows Cross-Site Scripting XSS. This issue affects MediaWiki MediaSearch extension: 1.46, 1.45, and 1.43...

Linux Distros Unpatched Vulnerability : CVE-2026-103044

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - XML injection aka blind XPath injection vulnerability in The Wikimedia Foundation Mediawiki - EasyTimeline extension allows XML Injection. This issue affects...

Linux Distros Unpatched Vulnerability : CVE-2026-103045

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - Refreshed skin allows...

Linux Distros Unpatched Vulnerability : CVE-2026-103050

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - MassMessage extension...