CVE-2026-116889
Orta
Təsvir
2.5.0 versiyasından 7.3.1 versiyasına qədər olan SemanticMediaWiki-də səhifələri redaktə etmək hüququna malik istifadəçilərə Code tipli xüsusiyyət dəyərləri vasitəsilə skript yerləşdirməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular HTML nişanlamaları daxil edilmiş düzgün JSON dəyərini qeyd edə bilərlər və bu dəyər CodeStringValueFormatter tərəfindən Special:Browse səhifəsində filtrlənmədən təqdim edilərək baxanların sessiyalarında JavaScript-in icrasına səbəb olur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSemantic-mediawiki Semantic Mediawiki
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- semantic-mediawiki semantic_mediawiki7.3.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 2.5.0 ≤ v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.