CVE-2026-116880 in Semantic MediaWiki
Zusammenfassung
von VulDB • 27.10.2026
Semantic MediaWiki ab der Version 3.0.0 bis vor 7.3.1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in Special:SMWAdmin, da das wpEditToken durch ein frisch generiertes gültiges Token überschrieben wird. Angreifer können einen authentifizierten smw-admin-Benutzer auf eine bösartige Seite locken, die Schema-Setup-, Entity-Disposition- oder Job-Aktionen auslöst und so zum Verlust semantischer Daten sowie zur Ressourcenerschöpfung führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.