Low WID-SEC-2026-3550 1 CVE

MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 23, 2026 · Updated Sep 23, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 1

Low 2.9

CVE-2026-96872 Public exploit

WikiLambda public function execution bypasses the unsaved-code permission through nested Z825 compositions

Improper handling of insufficient permissions or privileges vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension on Linux, MacOS, and Windows allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Mediawiki -…

The Wikimedia Foundation MediaWiki WikiLambda extension Web / CMS

Sep 23, 2026

Revision history

2026-09-23 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-c7v9-97f3-3pxf vom 2026-09-23
https://github.com/advisories/GHSA-c7v9-97f3-3pxf