CVE-2026-116885
Açıklama
3.1.0 ile 7.3.1 arasındaki Semantic MediaWiki sürümleri, Special:SMWAdmin ID aramasında, kimliği doğrulanmamış saldırganların kaçış karakterleri uygulanmamış id parametresi aracılığıyla işaretleme enjekte etmesine olanak tanıyan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, otomatik olarak karşılanan düzenleme belirteci (edit-token) kontrolünü atlatmak için bir smw-admin yöneticisini özel olarak hazırlanmış bir arama bağlantısını açmaya ikna ederek yönetici oturumunda betik çalıştırabilir ve ayrıcalıklı işlemler gerçekleştirebilir.
Nasıl düzeltilir
- semantic-mediawiki semantic_mediawiki7.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 3.1.0 ≤ v < 7.3.1 | 7.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.