CVE-2026-58517

Опубликовано: 01 июл. 2026

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Improper neutralization of input terminators vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Authentication Bypass.

This issue affects Mediawiki - WikiLambda Extension: from * before 1.43.9,1.44.6,1.45.4.

Ссылки

https://gerrit.wikimedia.org/r/c/1305376
Issue Tracking
https://phabricator.wikimedia.org/T428833
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.43.0 (включая) до 1.43.9 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.44.0 (включая) до 1.44.6 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.45.0 (включая) до 1.45.4 (исключая)

EPSS

Процентиль: 9%

0.00194

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-288

Связанные уязвимости

CVE-2026-58517

CVSS3: 9.1

redhat

около 1 месяца назад

Improper neutralization of input terminators vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Authentication Bypass. This issue affects Mediawiki - WikiLambda Extension: from * before 1.43.9,1.44.6,1.45.4.

GHSA-9r5v-wvvq-6v9f

CVSS3: 4.3

github

около 1 месяца назад

EPSS

Процентиль: 9%

0.00194

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-288