PT-2026-126344
CVE-2026-116883
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Semantic MediaWiki الإصدارات من 3.1.0 إلى 7.3.0
Description
توجد ثغرة cross-site scripting مخزنة تتيح لمحرري المخططات المعتمدين حقن HTML من خلال أوصاف المخطط. يمكن للمستخدمين الذين لديهم صلاحية
smw-schemaedit حفظ HTML يتم تمريره دون معالجة إلى دالة Html::rawElement() في HtmlBuilder مما يسمح لهم بتعديل الصفحات واستهداف المستخدمين الذين يعرضون المخطط.Recommendations
تحديث Semantic MediaWiki إلى الإصدار 7.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾