[CVE-2026-103050] Improper neutralization of input during web page generation

CVE-2026-103050 | CVSS: 6.1 | 严重级别: MEDIUM

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in The Wikimedia Foundation Mediawiki – MassMessage extension allows Stored XSS.

This issue affects Mediawiki – MassMessage extension: before 1.46.1, 1.45.5, 1.43.10.

参考链接:
• https://gerrit.wikimedia.org/r/c/1346089
• https://phabricator.wikimedia.org/T432341

📌 数据来源: NVD 官方

⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。
滚动至顶部