CVE-2026-100240
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.1%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 29 Eylül 2026
Eksik Yetkilendirme zafiyeti, Wikimedia Foundation Mediawiki - TemplateSandbox Uzantısında, ACL'ler tarafından uygun şekilde kısıtlanmamış işlevlere erişimi sağlar. Bu sorun, Mediawiki - TemplateSandbox Uzantısını etkiler: * önce 1.46.1, 1.45.5, 1.43.10 sürümlerinden öncekiler.
Orijinal açıklama (İngilizce)
Missing Authorization vulnerability in Wikimedia Foundation Mediawiki - TemplateSandbox Extension allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Mediawiki - TemplateSandbox Extension: from * before 1.46.1, 1.45.5, 1.43.10.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.