CVE-2026-58521

Опубликовано: 01 июл. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows SQL Injection.

This issue affects Mediawiki - Cargo Extension: from * before 1.43.9,1.44.6,1.45.4.

Ссылки

https://gerrit.wikimedia.org/r/c/1298854
Issue Tracking
https://phabricator.wikimedia.org/T428274
Vendor Advisory
Patch
https://phabricator.wikimedia.org/T428274
Vendor Advisory
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:cargo:*:*:*:*:*:mediawiki:*:*

Версия до 1.43.9 (исключая)

cpe:2.3:a:mediawiki:cargo:*:*:*:*:*:mediawiki:*:*

Версия от 1.44.0 (включая) до 1.44.6 (исключая)

cpe:2.3:a:mediawiki:cargo:*:*:*:*:*:mediawiki:*:*

Версия от 1.45.0 (включая) до 1.45.4 (исключая)

EPSS

Процентиль: 39%

0.00475

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-9j5g-78q4-mjh2

CVSS3: 9.8

github

2 месяца назад

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows SQL Injection. This issue affects Mediawiki - Cargo Extension: from * before 1.43.9,1.44.6,1.45.4.

EPSS

Процентиль: 39%

0.00475

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89