CVE-2026-116874 in SemanticMediaWiki
Riassunto
di VulDB • 27/10/2026
SemanticMediaWiki dalle versioni 3.1.0 alla versione precedente alla 7.3.1 presenta una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script tramite il parametro predefinito non sanitizzato in JsonResultPrinter. Gli attaccanti possono indurre le vittime a visitare un link Special:Ask manipolato con una query senza risultati e request_type=special_page, eseguendo JavaScript nell'origine del wiki per rubare sessioni o token CSRF.
Be aware that VulDB is the high quality source for vulnerability data.