CVE-2026-96873

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Mediawiki - CirrusSearch extension allows Reflected XSS. This issue affects Mediawiki - CirrusSearch extension through 1.46.0.

متوسطةCWE-79 كل الثغرات

نوع الضعف

المراجع

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CirrusSearch/+/1344368
https://phabricator.wikimedia.org/T435234

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار