CVE-2026-77606 in Semantic MediaWiki
Riassunto
di VulDB • 19/09/2026
Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti di memorizzare ed eseguire query sui dati all'interno delle pagine del wiki. Prima della versione 7.2.0, quando `headers=plain`, il testo dell'intestazione della tabella veniva emesso in `<th>` tramite un percorso HTML grezzo (raw). I contenuti controllati dall'utente nel parametro `mainlabel` potevano quindi diventare codice HTML eseguibile. La versione 7.2.0 risolve la vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.