IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-09-30 00:16

MODIFIED

2026-09-30 00:16

EPSS (Prob. Exploit)

0.15%

Top 96.5%

DATA SOURCES:

NVD 🔗 2026-09-30 CWE MITRE 🔗 2026-10-01 FIRST EPSS 🔗 2026-10-19

> DESCRIPTION

URL redirection to untrusted site ('open redirect') vulnerability in The Wikimedia Foundation Mediawiki - Collection extension allows Fake the Source of Data. This issue affects Mediawiki - Collection extension: before 1.46.1, 1.45.5, 1.43.10.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> WEAKNESSES

CWE-601

> CWE DETAILED DESCRIPTIONS

CWE-601: URL Redirection to Untrusted Site ('Open Redirect') - The web application accepts a user-controlled input that specifies a link to an external site, and uses that link in a redirect.

> HISTORIQUE DES MODIFICATIONS

Première apparition

30/09/2026 00:16

Source: NVD

📊 ENRICHISSEMENT 01/10/2026 06:01

CWE

Champ modifié: Description CWE

Ancienne valeur:

N/A

Nouvelle valeur:

CWE-601: URL Redirection to Untrusted Site ('Open Redirect') - The web application accepts a user-controlled input that specifies a link to an external site, and uses that link in a redirect.

Total des modifications: 1 Dernière mise à jour: 3 weeks ago

> REFERENCES

https://gerrit.wikimedia.org/r/c/1346083

https://phabricator.wikimedia.org/T321092