Mittel24 / 100Konfidenz: Mittel

CVSS7.5EPSS1 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Alle betroffenen MediaWiki Extensions müssen umgehend auf die gepatchten Versionen aktualisiert werden.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 7.5+14
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-100237, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Fuer 12 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-28 10:26 UTCMethodik

[NEU] [kritisch] MediaWiki Extensions: Mehrere Schwachstellen

CERT-Bund·28. September 2026, 10:26

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in MediaWiki Extensions ermöglichen Angreifern die Ausführung von Programmcode, Umgehung von Sicherheitsmaßnahmen, Cross-Site-Scripting-Angriffe sowie Datenmanipulation oder -offenlegung. Betroffen sind verschiedene Versionen zahlreicher Open Source MediaWiki Extensions auf UNIX-, Windows- und anderen Plattformen. Nutzer sollten umgehend die betroffenen Erweiterungen aktualisieren, um die Risiken zu minimieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene MediaWiki-Installationen, was zu schwerwiegenden Datenverlusten, Manipulationen oder der Kompromittierung der gesamten Plattform führen kann.

Realistisch schlimmster Fall: Angreifer könnten beliebigen Programmcode ausführen, Sicherheitsmaßnahmen umgehen, Cross-Site-Scripting-Angriffe durchführen und Daten manipulieren oder offenlegen, was zu einem vollständigen Systemkompromiss führen kann.

Key Facts· 12 / 14

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-57440

CVSS: 7.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: 4.1.0
Zuweisende CNA: security-advisories@github.com

CVE-2026-100237

CVSS: 6.1 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-100382

CVSS: unbekannt
EPSS: 1.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-100380

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-100381

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-96875

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-96876

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-96877

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-96878

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-100377

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-100376

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-100378

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

Betroffen

Nutzer von Open Source MediaWiki Extensions auf UNIX-, Windows- und anderen Plattformen sind betroffen.

Prüfen

▸Überprüfen Sie alle installierten MediaWiki Extensions auf bekannte Schwachstellen und vergleichen Sie die Versionen mit den Herstellerangaben.
▸Scannen Sie Ihre MediaWiki-Instanzen regelmäßig auf Anzeichen von Cross-Site-Scripting (XSS) oder unautorisierter Codeausführung.

▸ 1 weitere

▸Stellen Sie sicher, dass ein Patch-Management-Prozess für Open-Source-Software wie MediaWiki Extensions etabliert ist und regelmäßig durchgeführt wird.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Die genauen Namen und Versionen der betroffenen MediaWiki Extensions sind nicht aufgeführt.
▸Details zu den Angriffsvektoren und der Komplexität der Ausnutzung sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1020Automated Exfiltrationzugeordnet

„Datenoffenlegung“

T1059Command and Scripting Interpreterzugeordnet

„ermöglichen Angreifern die Ausführung von Programmcode“

T1490Inhibit System Recoveryzugeordnet

„Datenmanipulation“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsmaßnahmen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [kritisch] MediaWiki Extensions: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-57440 CVE-2026-100237 CVE-2026-100382 CVE-2026-100380 CVE-2026-100381 CVE-2026-96875 CVE-2026-96876 CVE-2026-96877 CVE-2026-96878 CVE-2026-100377 CVE-2026-100376 CVE-2026-100378 CVE-2026-96879 CVE-2026-96874

Themen

kritisch

Vollständigen Artikel lesen bei CERT-Bund