Logo
Retour à la veille

CVE-2026-103440

Publié : 30 septembre 2026
Modifié : 30 septembre 2026
Lien officiel NVD

Description détaillée

Exposure of sensitive information through data queries vulnerability in The Wikimedia Foundation MediaWiki PageTriage extension allows Information Elicitation. This issue affects MediaWiki PageTriage extension: 1.46, 1.45, and 1.43.

Références et Patchs

https://gerrit.wikimedia.org/r/q/I4bdd5f5be95ed5d02c504784fb31da4e5de59da6https://phabricator.wikimedia.org/T435623

Dernières Vulnérabilités

CVE-2026-97291

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP <= 1.66 versions.

VOIR DÉTAILS

CVE-2026-97290

Unauthenticated Cross Site Scripting (XSS) in Photonic Gallery & Lightbox for Flickr, SmugMug & Others <= 3.36 versions.

VOIR DÉTAILS

CVE-2026-97265

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock. Jetimpex Inc. JetEngine allows Stored XSS. This issue affects JetEngine: from n/a through 3.8.15.3.

VOIR DÉTAILS