CVE-2026-116885 in Semantic MediaWiki
Zusammenfassung
von VulDB • 27.10.2026
Semantic MediaWiki ab der Version 3.1.0 bis vor 7.3.1 enthält eine reflektierte Cross-Site-Scripting (XSS)-Schwachstelle im ID-Lookup von Special:SMWAdmin, die es nicht authentifizierten Angreifern ermöglicht, Markup über den unescaped id-Parameter einzufügen. Angreifer können einen smw-admin Administrator dazu verleiten, einen speziell angefertigten Lookup-Link zu öffnen und dabei die automatisch erfüllte edit-token-Prüfung umgehen, um Skripte auszuführen und privilegierte Aktionen in der Sitzung des Administrators durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.