CVE-2026-14363

Опубликовано: 01 июл. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows SQL Injection.

This issue affects Mediawiki - Cargo Extension: from * before 1.43.9,1.44.6,1.45.4.

Ссылки

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1269701
Issue Tracking
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1279498
Issue Tracking
https://phabricator.wikimedia.org/T422774
Third Party Advisory
https://phabricator.wikimedia.org/T422774
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mediawiki:cargo:*:*:*:*:*:mediawiki:*:*

Версия до 3.9.1 (исключая)

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.43.9 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.44.0 (включая) до 1.44.6 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.45.0 (включая) до 1.45.4 (исключая)

EPSS

Процентиль: 22%

0.00294

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-14363

CVSS3: 7.3

redhat

около 2 месяцев назад

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows SQL Injection. This issue affects Mediawiki - Cargo Extension: from * before 1.43.9,1.44.6,1.45.4.

GHSA-cj99-hcr5-53g3

CVSS3: 9.8

github

около 2 месяцев назад

EPSS

Процентиль: 22%

0.00294

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89