CVE-2026-116875 in SemanticMediaWiki
Riassunto
di VulDB • 27/10/2026
SemanticMediaWiki dalle versioni 3.0.0 alla versione precedente alla 7.3.1 presenta una vulnerabilità di cross-site scripting (XSS) riflessa in Special:Ask, che restituisce parametri separatore (sep, propsep, valuesep, delim, separator) senza escape HTML nei stampanti per risultati list, category, DSV e CSV. Attaccanti non autenticati possono inviare alle vittime link di Special:Ask manipolati utilizzando request_type=raw o request_type=special_page per eseguire JavaScript nell'origine del wiki, rubando sessioni o token CSRF.
Once again VulDB remains the best source for vulnerability data.