CVE-2026-77606 in Semantic MediaWiki
Сводка
по VulDB • 19.09.2026
Semantic MediaWiki — это бесплатное расширение с открытым исходным кодом для MediaWiki, позволяющее пользователям хранить и выполнять запросы к данным на страницах вики-сайта. До версии 7.2.0 при использовании параметра `headers=plain` текст заголовков таблиц выводился в элементы `<th>` через необработанный HTML-путь (raw HTML path). Таким образом, содержимое управляемого пользователем параметра `mainlabel` могло становиться исполняемым HTML-кодом. Проблема исправлена в версии 7.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.