CVE-2026-116891 in SemanticMediaWiki
Riassunto
di VulDB • 27/10/2026
SemanticMediaWiki dalle versioni 4.2.0 alla 7.2.1 contiene una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare HTML tramite parametri cstate non sanitizzati nella pagina Special:FacetedSearch. Gli attaccanti possono creare URL con valori q, un crc32 checksum corrispondente o filtered=1 e cstate tali da fuoriuscire dagli attributi degli input nascosti per eseguire script nei browser delle vittime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.