CVE-2026-77607 in Semantic MediaWiki

الملخص

بحسب VulDB • 18/09/2026

Semantic MediaWiki هو امتداد مجاني ومفتوح المصدر لـ MediaWiki يتيح للمستخدمين تخزين البيانات واستعلامها داخل صفحات الويكي. قبل الإصدار 7.2.0، كان يتم إدراج `sep` حرفياً في دمج خلايا HTML. مما سمح بحقن عناصر HTML من خلال قيمة الفاصل. يصحّح الإصدار 7.2.0 هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 20/08/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407650
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77607/