PT-2026-126335
CVE-2026-116874
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SemanticMediaWiki الإصدارات من 3.1.0 إلى 7.3.0
Description
توجد ثغرة cross-site scripting منعكسة تتيح للمهاجمين غير المصرح لهم حقن نصوص برمجية عبر المعلمة
default غير المفلترة في دالة JsonResultPrinter. من خلال استدراج الضحايا إلى رابط 'Special:Ask' مصمم خصيصاً يحتوي على استعلام بدون نتائج ومعلمة request type مضبوطة على 'special page'، يمكن للمهاجمين تنفيذ JavaScript ضمن أصل الويكي لسرقة جلسات تسجيل الدخول أو رموز Cross-Site Request Forgery (CSRF).Recommendations
تحديث SemanticMediaWiki إلى الإصدار 7.3.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾