Multiple vulnerabilities in MediaWiki (CVSS Base Score 7.3) can be exploited remotely by an attacker to disclose information, execute arbitrary code, or conduct cross-site scripting attacks. Affected versions include MediaWiki <1.43.9, <1.44.6, and <1.45.4. A mitigation is available, but the article does not specify a patched version or a detailed workaround.
[WID-SEC-2026-2135] MediaWiki: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 29.06.2026 Stand 30.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde. Produkte 29.06.2026 Open Source MediaWiki <1.43.9 Open Source MediaWiki <1.44.6 Open Source MediaWiki <1.45.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben