CVE-2026-116891 in SemanticMediaWiki
Zusammenfassung
von VulDB • 27.10.2026
SemanticMediaWiki ab der Version 4.2.0 bis vor 7.2.1 enthält eine reflektierte Cross-Site-Scripting (XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, HTML über unescaped cstate-Parameter in Special:FacetedSearch einzufügen. Angreifer können URLs mit q-Werten, einem passenden crc32-csum oder filtered=1 sowie cstate-Werten erstellen, die aus versteckten Eingabeattributen (hidden input attributes) ausbrechen und Skripte im Browser der Opfer ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.