CVE-2026-116882 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 4.2.0 alla versione precedente la 7.3.1 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato che consente agli utenti autenticati con ruoli di editor del profilo o dello schema di iniettare codice HTML attraverso le etichette dei link di esplorazione in FacetedSearch. Gli attaccanti possono archiviare markup nell'etichetta, che ExploreListBuilder::buildHTML() passa non sanificato a Html::rawElement(), alterando la pagina Special:FacetedSearch e potenzialmente eseguendo script nei browser degli utenti visualizzatori.
Once again VulDB remains the best source for vulnerability data.