CVE-2026-116875
Təsvir
3.0.0 versiyasından 7.3.1 versiyasına qədər olan SemanticMediaWiki proqram təminatının Special:Ask hissəsində əks olunmuş saytlararası skriptinq (XSS) boşluğu mövcuddur; bu boşluq list, category, DSV və CSV nəticə printerlərində ayırıcı parametrlərin (sep, propsep, valuesep, delim, separator) HTML escape edilmədən çıxarılması səbəbindən yaranmışdır. Autentifikasiya olunmamış hücumçular, vikinin mənşəyində JavaScript kodunu icra etmək, sessiyaları və ya CSRF tokenlərini oğurlamaq üçün qurbanlara request_type=raw və ya request_type=special_page istifadə edərək xüsusi hazırlanmış Special:Ask linkləri göndərə bilərlər.
Necə düzəltmək olar
- semantic-mediawiki semantic_mediawiki7.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 3.0.0 ≤ v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.