CVE-2026-116887 in Semantic MediaWiki
Zusammenfassung
von VulDB • 27.10.2026
Semantic MediaWiki ab der Version 3.0.0 bis vor 7.3.1 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es Benutzern mit Seitenbearbeitungsrechten ermöglicht, HTML über Keyword-getippte Eigenschaftswerte einzufügen, die auf Special:Browse unescaped gerendert werden. Angreifer können eine Keyword-Eigenschaft mit einem Event-Handler-Payload annotieren, das JavaScript in den Sitzungen der Betrachter ausführt, einschließlich Administratoren, um Tokens auszulesen und Aktionen durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.