CVE-2026-116885
Təsvir
3.1.0 versiyasından 7.3.1 versiyasına qədər olan Semantic MediaWiki-də Special:SMWAdmin ID axtarışında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara filtirlənməmiş id parametri vasitəsilə markap yerləşdirməyə imkan verir. Hücumçular smw-admin administratorunu xüsusi hazırlanmış axtarış linkini açmağa vadar edərək avtomatik təmin edilən redaktə tokeni yoxlamasını yan keçə bilər, beləliklə, skripti icra edib administratorun sessiyasında imtiyazlı hərəkətləri yerinə yetirə bilərlər.
Necə düzəltmək olar
- semantic-mediawiki semantic_mediawiki7.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 3.1.0 ≤ v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.