CVE-2026-0670

中 6.1CVE-2026-0670 · 07/01/2026 公開 · 26/10/2026 更新

要点

CVE-2026-0670 は proofread page (wikisource) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.19%（全脆弱性の 9.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
proofread page wikisource	`= 1.39= 1.43= 1.44= 1.45`	修正版なし

概要

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki - ProofreadPage Extension allows Cross-Site Scripting (XSS).This issue affects MediaWiki - ProofreadPage Extension: 1.45, 1.44, 1.43, 1.39.

参考情報

gerrit.wikimedia.org/r/q/I7c028db5ed81843aacd596b0ee4dc2980f5b6e3c · Patch
phabricator.wikimedia.org/T409423 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン