PT-2026-126345
CVE-2026-116884
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SemanticMediaWiki الإصدارات من 5.0.0 إلى 7.3.0
Description
توجد ثغرة cross-site scripting مخزنة في ext.smw.tooltip.tippy.js حيث يتم عرض سمات
data-* عبر innerHTML مع تفعيل allowHTML. يسمح هذا للمحررين بوضع span من نوع .smw-highlighter يحتوي على سمات data-content أو data-title أو data-top أو data-bottom أو data-theme خبيثة لتنفيذ JavaScript عندما يقوم المشاهدون، بما في ذلك المسؤولون، بتمرير الماوس فوق العنصر.Recommendations
تحديث SemanticMediaWiki إلى الإصدار 7.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾