CVE-2026-116889 in SemanticMediaWiki
Zusammenfassung
von VulDB • 27.10.2026
SemanticMediaWiki ab der Version 2.5.0 bis vor 7.3.1 enthält eine stored cross-site scripting (XSS)-Schwachstelle, die es Benutzern mit Seitenbearbeitungsrechten ermöglicht, Skripte über Code-getippte Eigenschaftswerte einzufügen. Angreifer können einen gültigen JSON-Wert annotieren, der HTML-Markup einbettet, welcher von CodeStringValueFormatter auf Special:Browse unescaped gerendert wird und so JavaScript in den Sitzungen der Betrachter ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.