CVE-2026-116892
Təsvir
3.1.0 versiyasından 7.3.1 versiyasına qədər olan SemanticMediaWiki genişləndirilmiş Special:Search profilinin axtarış parametri vasitəsilə autentifikasiya olunmamış hücumçulara markap yerləşdirməyə imkan verən əks olunmuş saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular SVG hadisə idarəediciləri ilə smw profilindən istifadə edərək ziyarətçilərə xüsusi hazırlanmış URL-lər göndərə bilər; ProfileForm::profile_sheet bu məlumatları escape edilmədən pre elementi daxilinə yerləşdirir və beləliklə, wiki mənşəyində skriptin icrasına səbəb olur.
Necə düzəltmək olar
- semantic-mediawiki semantic_mediawiki7.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 3.1.0 ≤ v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.