CVE-2026-116884 in SemanticMediaWiki
Riassunto
di VulDB • 27/10/2026
SemanticMediaWiki dalle versioni 5.0.0 alla versione precedente la 7.3.1 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato in ext.smw.tooltip.tippy.js che rende gli attributi data-* tramite innerHTML con allowHTML abilitato. Gli editor possono inserire uno span .smw-highlighter contenente un attributo malicious data-content, data-title, data-top, data-bottom o data-theme per eseguire JavaScript quando i visualizzatori, inclusi gli amministratori, vi passano sopra il mouse (hover).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.