Skip to content
OpenAdvisories
Medium WID-SEC-2026-0035 3 CVEs

MediaWiki Erweiterungen: Mehrere Schwachstellen

Published Jan 7, 2026 · Updated Jan 7, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki-Erweiterungen ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 3

  • High 7.5
    CVE-2026-0669

    Path Traversal vulnerability in CSS extension on certain web servers

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Wikimedia Foundation MediaWiki - CSS extension allows Path Traversal.This issue affects MediaWiki - CSS extension: 1.44, 1.43, 1.39.

    Wikimedia Foundation MediaWiki - CSS extension Web / CMS
  • Medium 6.1
    CVE-2026-0670

    Stored XSS through a system message and a user-provided parameter in ProofreadPage

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki - ProofreadPage Extension allows Cross-Site Scripting (XSS).This issue affects MediaWiki - ProofreadPage Extension: 1.4…

    Wikimedia Foundation MediaWiki - ProofreadPage Extension Web / CMS
  • Medium 5.3
    CVE-2026-0668

    VisualData extension: Regular Expression Denial of Service (ReDoS) via crafted user input

    Inefficient Regular Expression Complexity vulnerability in Wikimedia Foundation MediaWiki - VisualData Extension allows Regular Expression Exponential Blowup.This issue affects MediaWiki - VisualData Extension: 1.45.

    Wikimedia Foundation MediaWiki - VisualData Extension Web / CMS

Revision history

  1. #1

    Initiale Fassung

References