CNNVD-202601-1180 Information
Jan 07, 2026
cve
CNNVD ID
CNNVD-202601-1180
Related CVE
- CNNVD Published: 2026-01-07
Description (Chinese)
MediaWiki - CSS extension是MediaWiki开源的一个CSS扩展插件。 MediaWiki - CSS extension 1.44版本、1.43版本和1.39版本存在安全漏洞，该漏洞源于路径名限制不当，可能导致路径遍历。
Description (English)
MediaWiki - CSS extension is a CSS extension for MediaWiki open source. MediaWiki - CSS extension 1.44, 1.43 and 1.39 have a security loophole, which stems from inappropriate path-name limitations that may lead to routing.
Hazard Level
High
Vulnerability Type
其他
Affected Vendor
维基媒体
Published
2026-01-07
Last Modified
2026-02-24
References
https://gerrit.wikimedia.org/r/q/Ia15bf3f2e5a341868568492a736ac3dbf706c22e https://phabricator.wikimedia.org/T401526
Patch
https://phabricator.wikimedia.org/T401526
Share on: