CVE-2026-116875 in SemanticMediaWiki
Zusammenfassung
von VulDB • 27.10.2026
SemanticMediaWiki dalla versione 3.0.0 alla 7.3.1 contiene una vulnerabilità di cross-site scripting (XSS) riflessa in Special:Ask, che restituisce parametri separatore (sep, propsep, valuesep, delim, separator) senza escaping HTML nei stampanti dei risultati per elenco, categoria, DSV e CSV. Attaccanti non autenticati possono inviare alle vittime link di Special:Ask manipolati utilizzando request_type=raw o request_type=special_page per eseguire JavaScript nell'origine del wiki, rubando sessioni o token CSRF.
Once again VulDB remains the best source for vulnerability data.