WID-SEC-2026-3566 — MediaWiki (CirrusSearch Extension): Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki (CirrusSearch Extension) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 1

Medium 5.5

CVE-2026-96873 Public exploit

Reflected XSS in CirrusSearch debug explain output

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Mediawiki - CirrusSearch extension allows Reflected XSS. This issue affects Mediawiki - CirrusSearch extension through 1.46.0.

The Wikimedia Foundation Mediawiki - CirrusSearch Extension Web / CMS

Sep 24, 2026

Revision history

2026-09-24 #1
Initiale Fassung

References

https://github.com/advisories/GHSA-FV8H-V7WG-HWCX vom 2026-09-24
https://github.com/advisories/GHSA-FV8H-V7WG-HWCX