CVE-2026-34092

Опубликовано: 11 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki.

This vulnerability is associated with program files includes/Skin/Skin.Php.

This issue affects MediaWiki: from * before 1.43.7, 1.44.4, 1.45.2.

Ссылки

https://phabricator.wikimedia.org/T384147
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.43.7 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.44.0 (включая) до 1.44.4 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.45.0 (включая) до 1.45.2 (исключая)

EPSS

Процентиль: 15%

0.00237

Низкий

7.5 High

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2026-34092

CVSS3: 7.5

ubuntu

3 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Skin/Skin.Php. This issue affects MediaWiki: from * before 1.43.7, 1.44.4, 1.45.2.

CVE-2026-34092

CVSS3: 7.5

debian

3 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerabili ...

ROS-20260709-73-0014

CVSS3: 3.1

redos

24 дня назад

Уязвимость mediawiki

GHSA-rg4j-v2c4-8gfh

CVSS3: 7.5

github

3 месяца назад

EPSS

Процентиль: 15%

0.00237

Низкий

7.5 High

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo