CVE-2026-116882
Açıklama
4.2.0 ile 7.3.1 arasındaki Semantic MediaWiki sürümleri, kimliği doğrulanmış profil veya şema düzenleyicilerinin FacetedSearch exploration-link etiketleri aracılığıyla HTML enjekte etmesine olanak tanıyan bir depolanan siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar etikete işaretleme dilleri yerleştirebilir ve bu içerikler ExploreListBuilder::buildHTML() tarafından kaçış karakterleri uygulanmadan Html::rawElement() fonksiyonuna aktarılarak Special:FacetedSearch sayfası değiştirilebilir ve potansiyel olarak görüntüleyenlerin tarayıcılarında betikler çalıştırıl
Nasıl düzeltilir
- semantic-mediawiki semantic_mediawiki7.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 4.2.0 ≤ v < 7.3.1 | 7.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.