[UPDATE] [mittel] MediaWiki: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-07-06 07:43 UTC
  • Importiert: 2026-07-08 07:31 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 5b49f78199e6fe530353b6de39371e02d869b3fb90e8ebce6b9f5195a6640749

Inhalt

Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-58024

MEDIUM

MEDIUM

5.1

2026-07-01

CVE-2026-58025

MEDIUM

MEDIUM

5.9

2026-07-01

CVE-2026-58026

MEDIUM

LOW

0

2026-07-01

CVE-2026-58027

MEDIUM

MEDIUM

5.3

2026-07-01

CVE-2026-58028

MEDIUM

LOW

0

2026-07-01

CVE-2026-58029

MEDIUM

MEDIUM

5.3

2026-07-01

CVE-2026-58030

MEDIUM

MEDIUM

5.3

2026-07-01

CVE-2026-58032

MEDIUM

MEDIUM

5.3

2026-07-01

CVE-2026-58033

MEDIUM

MEDIUM

5.3

2026-07-01

CVE-2026-58036

MEDIUM

LOW

2.1

2026-07-01

CVE-2026-58037

MEDIUM

LOW

0

2026-07-01

CVE-2026-58038

MEDIUM

LOW

0

2026-07-01

CVE-2026-8857

MEDIUM

LOW

0

2026-07-01

Externe Referenzen

Bezeichnung Typ CVE Quelle

MediaWiki-announce vom 2026-06-29

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6380 vom 2026-07-05

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss