CVE-2026-34094
⚪ Do wiadomości
Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików.
CVSS
3.8
EPSS
0.0%
Exploit
none
Vendor
mediawiki
Opis źródłowy (NVD)
Vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Page/Article.Php. This issue affects MediaWiki: from * before 1.43.7, 1.44.4, 1.45.2.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.0% |
| Opublikowano (NVD) | 2026-05-11 18:16:32 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-18 13:50:10 UTC |
Referencje
- https://phabricator.wikimedia.org/T416090 (c4f26cc8-17ff-4c99-b5e2-38fc1793eacc) [Issue Tracking, Vendor Advisory, Patch]