CVE-2026-103049 MediaWiki Cargo 扩展反射型 XSS 漏洞

MediaWiki 的 Cargo 扩展在生成网页时未正确中和用户输入，存在跨站脚本（XSS）漏洞。该漏洞为反射型 XSS，攻击者可通过构造恶意链接诱导用户点击，从而在受害者浏览器中执行任意脚本。

影响范围

MediaWiki Cargo 扩展

受影响版本为 MediaWiki Cargo 扩展 1.46.1 之前的版本。

漏洞详情

漏洞类型为反射型跨站脚本（Reflected XSS），成因是网页生成过程中对用户可控输入未做充分转义或过滤。攻击者将恶意脚本嵌入请求参数并构造链接，受害者访问后脚本在其浏览器上下文中执行。

利用条件与风险

利用需诱导受害者点击特制链接，属于需要用户交互的攻击；成功利用可窃取 Cookie、会话令牌或进行页面篡改，实战风险中等。

修复建议

建议升级 Cargo 扩展至 1.46.1 或更高版本；临时缓解可对相关输入进行严格过滤与输出编码，并部署内容安全策略（CSP）。

Improper neutralization of input during web page generation (‘cross-site scripting’) vulnerability in The Wikimedia Foundation Mediawiki – Cargo extension allows Reflected XSS.

This issue affects Mediawiki – Cargo extension: before 1.46.1.