CVE-2026-22713

MOYENNE 5.4CVE-2026-22713 · Published 09/01/2026 · updated 17/06/2026

En bref

CVE-2026-22713 est une vulnérabilité MOYENNE (CVSS 5.4) touchant growthexperiments (growth).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.19%, plus élevée que 8.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
growthexperiments growth	`= 1.39= 1.43= 1.44= 1.45`	No fix yet

Description

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Cross-Site Scripting (XSS).This issue affects Mediawiki - GrowthExperiments Extension: 1.45, 1.44, 1.43, 1.39.

References

gerrit.wikimedia.org/r/q/Iff01940a163ed87ec52f3a64ba6b2dbfa2759df3 · Patch
phabricator.wikimedia.org/T411144 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free