CVE-2026-34087

Опубликовано: 11 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth.

This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

Ссылки

https://phabricator.wikimedia.org/T412061
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.43.7 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.44.0 (включая) до 1.44.4 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.45.0 (включая) до 1.45.2 (исключая)

EPSS

Процентиль: 19%

0.00267

Низкий

7.5 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVE-2026-34087

CVSS3: 7.5

ubuntu

4 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

CVE-2026-34087

CVSS3: 7.5

debian

4 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerabili ...

ROS-20260709-80-0018

CVSS3: 4.3

redos

2 месяца назад

Уязвимость mediawiki

GHSA-6fcc-jw5f-pvm9

CVSS3: 7.5

github

4 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

BDU:2026-11023

CVSS3: 7.5

fstec

4 месяца назад

Уязвимость расширения OATHAuth программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 19%

0.00267

Низкий

7.5 High

CVSS3

Дефекты

CWE-200