PT-2026-126336
CVE-2026-116875
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SemanticMediaWiki الإصدارات من 3.0.0 إلى 7.3.0
الوصف
توجد ثغرة cross-site scripting منعكسة في صفحة 'Special:Ask'. يفشل التطبيق في إجراء ترميز HTML لمعلمات الفاصل عندما يتم استخدام طابعات نتائج القائمة (list) والفئة (category) وDSV وCSV. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق إرسال روابط مفخخة باستخدام المتغير
request type بقيم raw أو special page لتنفيذ JavaScript في أصل الويكي. قد يؤدي ذلك إلى سرقة الجلسات أو رموز CSRF. المعلمات المتأثرة هي sep وpropsep وvaluesep وdelim وseparator.التوصيات
تحديث SemanticMediaWiki إلى الإصدار 7.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾