CVE-2026-116883 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 3.1.0 alla versione precedente alla 7.3.1 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli editor dello schema autenticati di iniettare HTML attraverso le descrizioni degli schemi. Gli attaccanti con il permesso smw-schemaedit possono salvare dell'HTML che viene passato non escapato a Html::rawElement() in HtmlBuilder, alterando le pagine e prendendo di mira gli utenti che visualizzano lo schema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.