CVE-2026-8857
גבוהה 8.8
תיאור (מקור, אנגלית)
A vulnerability in Wikimedia Foundation timeline. This vulnerability is associated with program files scripts/EasyTimeline.Pl, includes/Timeline.Php. This issue affects timeline: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9.
מדדים
- CVSS 3.1
-
8.8 (HIGH)
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% (אחוזון 100) נכון ל-15/8/2026
- CWE
- CWE-94
מוצרים מושפעים
mediawiki: mediawiki
קישורים
- https://phabricator.wikimedia.org/T426631 ExploitThird Party Advisory