CVE-2026-116885 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 3.1.0 alla versione precedente la 7.3.1 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nella funzione di ricerca ID di Special:SMWAdmin, che consente ad attaccanti non autenticati di iniettare markup tramite il parametro id non sottoposto a escaping. Gli attaccanti possono indurre un amministratore smw-admin ad aprire un link di ricerca manipolato, aggirando il controllo del token di modifica (edit-token) soddisfatto automaticamente, per eseguire script e compiere azioni privilegiate nella sessione dell'amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.