CVE-2026-116874 in SemanticMediaWiki
Zusammenfassung
von VulDB • 27.10.2026
SemanticMediaWiki ab der Version 3.1.0 bis vor 7.3.1 enthält eine reflektierte Cross-Site-Scripting (XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Skripte über den unescaped Standardparameter in JsonResultPrinter einzufügen. Angreifer können Opfer zu einem speziell angefertigten Special:Ask-Link mit einer Abfrage ohne Ergebnis und request_type=special_page locken, wodurch JavaScript im Kontext der Wiki-Origin ausgeführt wird, um Sitzungen oder CSRF-Tokens zu stehlen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.