CVE-2026-116887 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 3.0.0 alla 7.3.1 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato che consente agli utenti con diritti di modifica delle pagine di iniettare HTML attraverso valori di proprietà di tipo Keyword renderizzati senza escape su Special:Browse. Gli attaccanti possono annotare una proprietà di tipo Keyword con un payload contenente un event handler che esegue JavaScript nelle sessioni degli spettatori, inclusi gli amministratori, per leggere i token ed eseguire azioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.